您的位置:九网互联 -> 帮助中心 -> 主机帮助
日志分析方法
[时间:2008-1-10 15:27:30]

我司默认的日志记录以下内容:访问时间、访问IP、访问资源、来访地址、发送字节。如果您需要更多的记录内容,请联系我司技术员增加。

您可以在线下载日志(在管理中心-虚拟主机管理-管理-日志下载)。保留最近7天的日志,当天的日志需要第2天才能下载。

选择下载后,系统会自动将日志放到您的网站目录内,通过FTP即可下载(为了节约您的空间,请下载后删除该日志文件)

记录的日志格式如下图:(点击看大图)

上图的文本转换:

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2008-01-09 05:35:00
#Fields: time cs-uri-stem c-ip cs(Referer) sc-bytes
05:34:59 /showtree.aspx 66.249.73.180 - 13267
05:35:01 /postreply.aspx 124.115.4.198 http://www.5sheji.com/postreply.aspx?postid=24592&topicid=652 3189
05:35:04 /postreply.aspx 202.160.178.153 - 3186
05:35:04 /showtree.aspx 66.249.73.213 - 14509
05:35:04 /upload/uploadfiles/attachs/20060409_130538_15.jpg 124.115.4.223 http://image.soso.com 147857

第一行为IIS版本,这里为iis6.0。

第三行为日志开始的时间,第四行“#Fields:time cs-uri-strm c-ip cs(Referer) sc-bytes”为日志记录的具体内容

time:表示访问具体时间。(由于采用格林威治时间,与北京时间相差8小时;即您需要将时间加8小时才是对应的北京时间

cs-uri-stem:表示具体访问的文件。

c-ip:客户端的IP地址

cs(Referer):引用这个文件的地址,也就是来路地址

sc-bytes:发送的字节(一般等于文件大小)

05:35:01 /postreply.aspx 124.115.4.198 http://www.5sheji.com/postreply.aspx?postid=24592&topicid=652 3189

这一行表示在北京时间13:35:01,客户端IP为124.115.4.198的用户,通过http://www.5sheji.com/postreply.aspx?postid=24592&topicid=652访问了/postreply.aspx这个文件,产生的流量为3189字节(约3K)。