服务器-IIS中WEB服务器的日志存放到SQL Server 2005中_Web服务器教程重庆拓磊计算机运营维护中心

文档分类

标题：IIS中WEB服务器的日志存放到SQL Server 2005中_Web服务器教程重庆拓磊计算机运营维护中心日期：2020-01-08

　随着Internet的速度发展，几乎各个政府部门、公司、大专院校、科研院所等都在打算构建或正在建设自己的网站。在这个过程中，大家会遇到各种各样的问题。对Web服务器的运行和访问情况进行详细和周全地分析，可以及时了解网站运行情况，发现网站存在的不足，促进网站更好地发展，它的重要性是不言而喻的。

　　对于所有的管理员来说，保证网站稳定正常运行只是一个最基本的工作，重庆IT外包，管理Web网站不只是监视Web的速度和Web的内容传送。它不仅要关注服务器每天的吞吐量，还要了解这些Web网站的访问，了解网站各页面的访问情况。根据各页面的点击频率来改善网页的内容和质量，提高内容的可读性，以及跟踪包含有商业交易的步骤及管理Web网站的一些可怕数据等(如入侵行为)。但这一切的一切都要依据WEB日志，所以WEB日志的存放就是一个很重要的内容。

　　可以为单个网站或 FTP 站点选择日志格式。如果站点已启用日志记录，可以为该站点的单独目录禁用或启用日志。

　　日志文件格式

　　可使用下列格式在 Web 服务器上记录用户活动：

　　W3C 扩展日志文件格式

　　IIS 日志文件格式

　　NCSA 公用日志文件格式

　　ODBC 日志记录

　　集中的二进制日志记录

　　W3C 扩展日志文件格式、IIS 日志文件格式和 NCSA 公用日志文件格式都是 ASCII 文本格式（除非为网站启用了 UTF-8）。W3C 扩展和 NCSA 公用格式用四位年份的格式来记录日志数据。IIS 格式对于 1999 年和以前的年份使用两位年份格式，对于 1999 年以后的年份使用四位年份格式。对于 NCSA 和 IIS 日志文件格式，为每个请求记录的数据是固定的。但是，W3C 扩展允许您选择要为每个请求记录的属性。

　　W3C 扩展日志文件格式

　　W3C 扩展格式是一个包含多个不同属性、可自定义的 ASCII 格式。可以记录对您来说重要的属性，同时通过省略不需要的属性字段来限制日志文件的大小。属性以空格分开。时间以 UTC 形式记录。

　　以下示例显示了使用下列属性的文件语句：时间、客户端 IP 地址、方法、URI 资源、协议状态和协议版本。

　　#Software: Internet Information Services 6.0

　　#Version: 1.0

　　#Date: 2001-05-02 17:42:15

　　#Fields: time c-ip cs-method cs-uri-stem sc-status cs-version

　　17:42:15 172.16.255.255 GET /default.htm 200 HTTP/1.0

　　上面所示的项目表明：2001 年 5 月 2 日下午 5:42 (UTC)，HTTP 版本为 1.0、IP 地址为 172.16.255.255 的用户针对 /Default.htm 文件发出了 HTTP GET 命令。该请求正确无误地返回。#Date: 属性字段表明了第一个日志项目建立的时间，也就是创建日志的时间。#Version: 属性字段指出使用的是 W3C 扩展日志记录格式。

　　可以选择任何属性，但某些属性可能没有可用于某些请求的信息。对于那些选中了但其中没有信息的属性，连字符 (-) 作为占位符出现在日志文件的属性字段中。

　　IIS 日志文件格式

　　IIS 格式是固定的（不能自定义的） ASCII 格式。IIS 格式比 NCSA 公用格式记录的信息多。IIS 格式包括一些基本项目，如用户的 IP 地址、用户名、请求日期和时间、服务状态码和接收的字节数。另外，IIS 格式还包括详细的项目，如所用时间、发送的字节数、动作（例如，GET 命令执行的下载）和目标文件。这些项目用逗号分开，使得格式比使用空格作为分隔符的其他 ASCII 格式更易于阅读。时间记录为本地时间。

　　当在文本编辑器中打开 IIS 格式的文件时，项目与下面的示例相似：

　　192.168.114.201, -, 03/20/01, 7:55:20, W3SVC2, SALES1, 172.21.13.45, 4502, 163, 3223, 200, 0, GET, /DeptLogo.gif, -,

　　172.16.255.255, anonymous, 03/20/01, 23:58:11, MSFTPSVC, SALES1, 172.16.255.255, 60, 275, 0, 0, 0, PASS, /Intro.htm, -,

　　上面所示的项目将在下面的表中加以说明。每个表的顶行来自第二个网站实例（以 W3SVC2 形式出现在“服务”下面），底行来自第一个 FTP 站点实例（以 MSFTPSVC1 形式出现在“服务”下面）。由于页宽所限，该示例出现在三个表中。

IIS中WEB服务器的日志存放到SQL Server 2005中_Web服务器教程重庆拓磊计算机运营维护中心

　　在上面的示例中，第一个项目表明：2001 年 3 月 20 日上午 7:55，IP 地址为 192.168.114.201 的匿名用户发出一条 HTTP GET 命令，从 IP 地址为 172.21.13.45、名为 SALES1 的服务器请求图像文件 /DeptLogo.gif。163 字节的 HTTP 请求有 4502 毫秒（4.5 秒）的处理时间来完成，并将 3223 个字节的数据毫无错误地返回给匿名用户。

　　在日志文件中，重庆IT外包，所有属性字段都以逗号 (,) 结束。如果某个属性值无效，则连字符 (-) 起占位符的作用。

　　NCSA 公用日志文件格式