IIS W3C日志記錄字段和HTTP狀態(tài)代碼的說(shuō)明

　　做為網(wǎng)站擁有者，我們應(yīng)該關(guān)注IIS日志，從里面我們不僅僅可以看到網(wǎng)站的訪問(wèn)記錄和搜索引擎的抓取記錄，還可以看到哪些網(wǎng)站盜鏈本站的哪些資源、部分死鏈接以及其他出錯(cuò)信息。其實(shí)對(duì)于我們來(lái)說(shuō)，蜘蛛抓取記錄和相關(guān)出錯(cuò)信息是我們最想關(guān)注的。哪些蜘蛛什么時(shí)間抓取了什么頁(yè)面，返回的什么結(jié)果，是否正常，都可以從日志里清楚的看到。

　　下面說(shuō)說(shuō)IIS W3C格式日志中記錄的字段及說(shuō)明（一般都是選擇的W3C格式日志）。

　　date：發(fā)出請(qǐng)求時(shí)候的日期。
time：發(fā)出請(qǐng)求時(shí)候的時(shí)間。注意：默認(rèn)情況下這個(gè)時(shí)間是格林威治時(shí)間，比我們的北京時(shí)間晚8個(gè)小時(shí)，下面有說(shuō)明。
c-ip：客戶(hù)端IP地址。
cs-username：用戶(hù)名，訪問(wèn)服務(wù)器的已經(jīng)過(guò)驗(yàn)證用戶(hù)的名稱(chēng)，匿名用戶(hù)用連接符-表示。
s-sitename：服務(wù)名，記錄當(dāng)記錄事件運(yùn)行于客戶(hù)端上的Internet服務(wù)的名稱(chēng)和實(shí)例的編號(hào)。
s-computername：服務(wù)器的名稱(chēng)。
s-ip：服務(wù)器的IP地址。
s-port：為服務(wù)配置的服務(wù)器端口號(hào)。
cs-method：請(qǐng)求中使用的HTTP方法，GET/POST。
cs-uri-stem：URI資源，記錄做為操作目標(biāo)的統(tǒng)一資源標(biāo)識(shí)符（URI），即訪問(wèn)的頁(yè)面文件。
cs-uri-query：URI查詢(xún)，記錄客戶(hù)嘗試執(zhí)行的查詢(xún)，只有動(dòng)態(tài)頁(yè)面需要URI查詢(xún)，如果有則記錄，沒(méi)有則以連接符-表示。即訪問(wèn)網(wǎng)址的附帶參數(shù)。
sc-status：協(xié)議狀態(tài)，記錄HTTP狀態(tài)代碼，200表示成功，403表示沒(méi)有權(quán)限，404表示找不到該頁(yè)面，具體說(shuō)明在下面。
sc-substatus：協(xié)議子狀態(tài)，記錄HTTP子狀態(tài)代碼。
sc-win32-status：Win32狀態(tài)，記錄Windows狀態(tài)代碼，參照chxwei博客上前幾天發(fā)的日志“IIS中的sc-win32-status——Win32狀態(tài)詳細(xì)說(shuō)明”的說(shuō)明。
sc-bytes：服務(wù)器發(fā)送的字節(jié)數(shù)。
cs-bytes：服務(wù)器接受的字節(jié)數(shù)。
time-taken：記錄操作所花費(fèi)的時(shí)間，單位是毫秒。
cs-version：記錄客戶(hù)端使用的協(xié)議版本，HTTP或者FTP。
cs-host:記錄主機(jī)頭名稱(chēng)，沒(méi)有的話(huà)以連接符-表示。注意：為網(wǎng)站配置的主機(jī)名可能會(huì)以不同的方式出現(xiàn)在日志文件中，原因是HTTP.sys使用Punycode編碼格式來(lái)記錄主機(jī)名。
cs(User-Agent)：用戶(hù)代理，客戶(hù)端瀏覽器、操作系統(tǒng)等情況。
cs(Cookie)：記錄發(fā)送或者接受的Cookies內(nèi)容，沒(méi)有的話(huà)則以連接符-表示。
cs(Referer)：引用站點(diǎn)，即訪問(wèn)來(lái)源。

　　附一：IIS日志的時(shí)間問(wèn)題

　　GMT時(shí)間就是英國(guó)格林威治時(shí)間，也就是世界標(biāo)準(zhǔn)時(shí)間，是本初子午線(xiàn)上的地方時(shí)，是0時(shí)區(qū)的區(qū)時(shí)，與我國(guó)的標(biāo)準(zhǔn)時(shí)間北京時(shí)間（東八區(qū)）相差8小時(shí)，即晚8小時(shí)。

　　附二：HTTP狀態(tài)代碼：

　　概括：

　　1**：表示請(qǐng)求收到，繼續(xù)處理
2**：表示操作成功收到，分析、接受
3**：表示完成此請(qǐng)求必須進(jìn)一步處理
4**：表示請(qǐng)求包含一個(gè)錯(cuò)誤語(yǔ)法或不能完成
5**：表示服務(wù)器執(zhí)行一個(gè)完全有效請(qǐng)求失敗

　　詳細(xì)代碼說(shuō)明：

　　100——客戶(hù)必須繼續(xù)發(fā)出請(qǐng)求
101——客戶(hù)要求服務(wù)器根據(jù)請(qǐng)求轉(zhuǎn)換HTTP協(xié)議版本

　　200——交易成功
201——提示知道新文件的URL
202——接受和處理、但處理未完成
203——返回信息不確定或不完整
204——請(qǐng)求收到，但返回信息為空
205——服務(wù)器完成了請(qǐng)求，用戶(hù)代理必須復(fù)位當(dāng)前已經(jīng)瀏覽過(guò)的文件
206——服務(wù)器已經(jīng)完成了部分用戶(hù)的GET請(qǐng)求

　　300——請(qǐng)求的資源可在多處得到
301——刪除請(qǐng)求數(shù)據(jù)
302——在其他地址發(fā)現(xiàn)了請(qǐng)求數(shù)據(jù)
303——建議客戶(hù)訪問(wèn)其他URL或訪問(wèn)方式
304——客戶(hù)端已經(jīng)執(zhí)行了GET，但文件未變化
305——請(qǐng)求的資源必須從服務(wù)器指定的地址得到
306——前一版本HTTP中使用的代碼，現(xiàn)行版本中不再使用
307——申明請(qǐng)求的資源臨時(shí)性刪除

　　400——錯(cuò)誤請(qǐng)求，如語(yǔ)法錯(cuò)誤
401——請(qǐng)求授權(quán)失敗
402——保留有效ChargeTo頭響應(yīng)
403——請(qǐng)求不允許
404——沒(méi)有發(fā)現(xiàn)文件、查詢(xún)或URl
405——用戶(hù)在Request-Line字段定義的方法不允許
406——根據(jù)用戶(hù)發(fā)送的Accept拖，請(qǐng)求資源不可訪問(wèn)
407——類(lèi)似401，用戶(hù)必須首先在代理服務(wù)器上得到授權(quán)
408——客戶(hù)端沒(méi)有在用戶(hù)指定的餓時(shí)間內(nèi)完成請(qǐng)求
409——對(duì)當(dāng)前資源狀態(tài)，請(qǐng)求不能完成
410——服務(wù)器上不再有此資源且無(wú)進(jìn)一步的參考地址
411——服務(wù)器拒絕用戶(hù)定義的Content-Length屬性請(qǐng)求
412——一個(gè)或多個(gè)請(qǐng)求頭字段在當(dāng)前請(qǐng)求中錯(cuò)誤
413——請(qǐng)求的資源大于服務(wù)器允許的大小
414——請(qǐng)求的資源URL長(zhǎng)于服務(wù)器允許的長(zhǎng)度
415——請(qǐng)求資源不支持請(qǐng)求項(xiàng)目格式
416——請(qǐng)求中包含Range請(qǐng)求頭字段，在當(dāng)前請(qǐng)求資源范圍內(nèi)沒(méi)有range指示值，請(qǐng)求也不包含If-Range請(qǐng)求頭字段
417——服務(wù)器不滿(mǎn)足請(qǐng)求Expect頭字段指定的期望值，如果是代理服務(wù)器，可能是下一級(jí)服務(wù)器不能滿(mǎn)足請(qǐng)求

　　500——服務(wù)器產(chǎn)生內(nèi)部錯(cuò)誤
501——服務(wù)器不支持請(qǐng)求的函數(shù)
502——服務(wù)器暫時(shí)不可用，有時(shí)是為了防止發(fā)生系統(tǒng)過(guò)載
503——服務(wù)器過(guò)載或暫停維修
504——關(guān)口過(guò)載，服務(wù)器使用另一個(gè)關(guān)口或服務(wù)來(lái)響應(yīng)用戶(hù)，等待時(shí)間設(shè)定值較長(zhǎng)
505——服務(wù)器不支持或拒絕支請(qǐng)求頭中指定的HTTP版本

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]