日志分析方法
[时间:2008-1-10 15:27:30]
我司默认的日志记录以下内容:访问时间、访问IP、访问资源、来访地址、发送字节。如果您需要更多的记录内容,请联系我司技术员增加。
您可以在线下载日志(在管理中心-虚拟主机管理-管理-日志下载)。保留最近7天的日志,当天的日志需要第2天才能下载。
选择下载后,系统会自动将日志放到您的网站目录内,通过FTP即可下载(为了节约您的空间,请下载后删除该日志文件)
记录的日志格式如下图:(点击看大图)
上图的文本转换:
#Software: Microsoft Internet Information Services 6.0 #Version: 1.0 #Date: 2008-01-09 05:35:00 #Fields: time cs-uri-stem c-ip cs(Referer) sc-bytes 05:34:59 /showtree.aspx 66.249.73.180 - 13267 05:35:01 /postreply.aspx 124.115.4.198 http://www.5sheji.com/postreply.aspx?postid=24592&topicid=652 3189 05:35:04 /postreply.aspx 202.160.178.153 - 3186 05:35:04 /showtree.aspx 66.249.73.213 - 14509 05:35:04 /upload/uploadfiles/attachs/20060409_130538_15.jpg 124.115.4.223 http://image.soso.com 147857 |
第一行为IIS版本,这里为iis6.0。
第三行为日志开始的时间,第四行“#Fields:time cs-uri-strm c-ip cs(Referer) sc-bytes”为日志记录的具体内容
time:表示访问具体时间。(由于采用格林威治时间,与北京时间相差8小时;即您需要将时间加8小时才是对应的北京时间)
cs-uri-stem:表示具体访问的文件。
c-ip:客户端的IP地址
cs(Referer):引用这个文件的地址,也就是来路地址
sc-bytes:发送的字节(一般等于文件大小)
“05:35:01 /postreply.aspx 124.115.4.198 http://www.5sheji.com/postreply.aspx?postid=24592&topicid=652 3189”
这一行表示在北京时间13:35:01,客户端IP为124.115.4.198的用户,通过http://www.5sheji.com/postreply.aspx?postid=24592&topicid=652访问了/postreply.aspx这个文件,产生的流量为3189字节(约3K)。
上一篇:我司流量限制具体说明
下一篇:如何使用PHP发送在线邮件