问题现象

如何分析ECS Windows系统服务器下IIS日志？

解决方案

ECS Window的IIS日志默认存放位置是C:\WINDOWS\system32\LogFiles\W3SVC1*** （ ***代表IIS的站点ID）

日志格式为：

date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status

例：

2015-01-18 11:21:34 W3SVC1 121.199.5.60 GET /index.html - 80 - 123.125.71.23 Mozilla/5.0+(compatible;+Baiduspider/2.0;++http://www.baidu.com/search/spider.html) 200 0 0

各字段说明

项目 说明 样例

date 日期 2015-01-18

time 时间 11:21:34

s-sitename 站点实例编号 W3SVC1

s-ip 源IP 网站IP

cs-method 获取方法 GET

cs-uri-stem URI资源 /index.html

cs-uri-query URI查询 -

s-port 服务端口 80

cs-username 用户名 -

c-ip 客户端IP 123.125.71.23

cs(User-Agent) 用户代理 Mozilla/5.0+(compatible;+Baiduspider/2.0;++http://www.baidu.com/search/spider.html)

sc-status 协议状态 200

sc-substatus HTTP子协议的状态 如果不使用默认就是0

sc-win32-status Win32状态 正常情况下为0