IIS日志问题(搞没搞错 昨天放了一天 没人给我回帖 郁闷)

[sdts]

为什么我的日志是这样的(XXX.XX是我改的),日志都这样吗? 什么也看不出来啊?帮忙解释一下,谢谢了!

#Software: Microsoft Internet Information Services 5.0
#Version: 1.0
#Date: 2006-03-09 00:13:37
#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status cs(User-Agent)
2006-03-09 00:13:37 202.101.160.254 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 00:19:03 222.69.224.6 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 00:28:42 218.20.159.200 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 00:29:09 221.232.157.82 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 00:47:03 218.92.172.227 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 00:50:39 220.175.132.188 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:12:38 61.175.244.116 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:18:36 222.90.143.162 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:36:35 219.140.164.220 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:41:59 210.42.140.197 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:42:41 221.206.215.85 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:51:27 218.4.202.237 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:54:05 221.7.130.202 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:54:05 221.7.130.202 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:54:05 221.7.130.202 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:54:05 221.7.130.202 - 211.157.XXX.XX 80 - - - 500 -
2006-03-09 01:54:05 221.7.130.202 - 211.157.XXX.XX 80 - - - 500 -

[yiyioo]

好像都是错误信息~
500好像就是错误代码~

[danis_cn]

IIS 中设定的日志格式是什么格式,是不是格式不兑?

[yiyioo]

楼主是在哪个文件里的？？

给楼主一段W3SVC1下的今天的日志记录
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2006-03-10 00:15:29
#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) cs-host sc-status sc-substatus sc-win32-status sc-bytes cs-bytes
2006-03-10 00:15:29 127.0.0.1 GET /CostCenterMIS - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Maxthon;+.NET+CLR+1.1.4322) localhost 401 1 0 1467 394
2006-03-10 00:15:29 127.0.0.1 GET /CostCenterMIS - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Maxthon;+.NET+CLR+1.1.4322) localhost 401 1 0 1724 497
2006-03-10 00:15:29 127.0.0.1 GET /CostCenterMIS - 80 JXSPEEDY\WXM 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Maxthon;+.NET+CLR+1.1.4322) localhost 301 0 0 364 517
2006-03-10 00:15:34 127.0.0.1 GET /CostCenterMIS/CostManage.asp - 80 JXSPEEDY\WXM 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Maxthon;+.NET+CLR+1.1.4322) localhost 200 0 0 1138 395
2006-03-10 00:15:34 127.0.0.1 GET /CostCenterMIS/css/style.css - 80 JXSPEEDY\WXM 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Maxthon;+.NET+CLR+1.1.4322) localhost 200 0 0 4121 433
2006-03-10 00:15:35 127.0.0.1 GET /CostCenterMIS/Top.asp - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Maxthon;+.NET+CLR+1.1.4322) localhost 401 1 0 1467 499
2006-03-10 00:15:35 127.0.0.1 GET /CostCenterMIS/Top.asp - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Maxthon;+.NET+CLR+1.1.4322) localhost 401 1 0 1724 602
2006-03-10 00:15:35 127.0.0.1 GET /CostCenterMIS/Top.asp - 80 JXSPEEDY\WXM 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Maxthon;+.NET+CLR+1.1.4322) localhost 200 0 0 806 622
2006-03-10 00:15:35 127.0.0.1 GET /CostCenterMIS/Left.asp - 80 JXSPEEDY\WXM 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Maxthon;+.NET+CLR+1.1.4322) localhost 200 0 0 5920 500

[AI老爸]

扩展日志记录属性 -“扩展属性”属性页 ,你可以自己设呀

[robur]

楼主到IIS管理器里把日志格式设置以下……

[AI老爸]

扩展日志记录属性 -“扩展属性”属性页

使用此属性页，通过选择要记录到日志文件中的字段（项目）来自定义 W3C 扩展日志记录。为了限制日志大小，可以忽略不需要的字段。
日志记录字段：

日期：活动发生的日期。
时间：活动发生的时间。

扩展属性

客户端 IP 地址：访问服务器的客户端 IP 地址。
用户名：访问服务器的已经过身份验证的用户名。不包括用连字符“-”表示的匿名用户。
服务名：客户端已访问过的 Internet 服务和实例编号。
服务器名：生成日志项的服务器名称。
服务器 IP：生成日志项的服务器 IP 地址。
服务器端口：客户端连接的端口号。
方法：客户端试图执行的操作（例如 GET 方法）
URI 资源：访问的资源。例如 HTML 页、CGI 程序或脚本。

URI 查询：客户端试图执行的查询（如果有），即客户端搜寻匹配的一个或多个搜索字符串。
协议状态：以 HTTP 或 FTP 术语表示的操作状态。
Win32 状态：以 Windows 2000 使用的术语表示的操作的状态。
发送的字节数：服务器发送的字节数。
接收的字节数：服务器接收的字节数。
所用时间：操作所用的时间。
协议版本：客户端使用的协议 (HTTP、FTP) 版本。对于 HTTP，将是 HTTP 1.0 或 HTTP 1.1。

主机：显示主机头的内容。
用户代理：客户端使用的浏览器。
Cookie：发送或接收的 cookie 内容（如果有）。
引用站点：用户访问的前一个站点。此站点提供与当前站点的链接。

进程记帐

进程事件：触发事件的进程类型，如 CGI 或进程外应用程序。可供选择的类型包括“CGI”、“应用程序”或“全部”。

进程类型：触发的事件包括：Site-Stop、Site-Start、Site-Pause、Periodic-Log、Interval-Start、Interval-End、Interval-Change、Update、Eventlog-Limit、Priority-Limit、Process-Stop-Limit、Site-Pause-Limit、Eventlog-Limit-Reset、Priority-Limit-Reset、Process-Stop-Limit-Reset 或 Site-Pause-Limit。

Site-Stop：停止网站。

Site-Start：启动或重新启动网站。

Site-Pause：暂停网站。

Periodic-Log：按某种规律定义的日志项，其间隔由管理员指定。

Reset Interval-Start：开始重置间隔。

Reset Interval-End：已达到重置间隔，并重置。

Reset Interval-Change：网站管理员更改“重置间隔”的值。

Update：发生的这些事件之一：更改日志间隔，发生间隔事件，停止启动或暂停站点。

Eventlog-Limit：由于 CGI 和进程外应用程序使用的 CPU 资源达到管理员设置的事件日志限制，为网站生成事件日志。

Priority-Limit：由于达到管理员设置的低优先级限制，网站将 CGI 或进程外应用程序设置为低优先级。

Process-Stop-Limit：由于达到管理员设置的进程停止限制，网站停止 CGI 或进程外应用程序。

Site-Pause-Limit：由于 CGI 或进程外应用程序达到了管理员设置的站点暂停限制，网站被暂停。

Eventlog-Limit-Reset：达到“重置间隔”，或者手动更改 Eventlog-Limit。

Priority-Limit-Reset：达到“重置间隔”，或者手动更改 Priority-Limit。

Process-Stop-Limit-Reset：达到“重置间隔”，或者手动更改 Process-Stop-Limit。

Site-Pause-Limit：达到“重置间隔”，或者手动更改 Site-Pause-Limit。

用户总时间：当前间隔内，站点的“用户模式”处理器时间累计（以秒为单位）。

内核总时间：当前间隔内，站点的“内核模式”处理器时间累积（以秒为单位）。

页错误总数：导致内存页错误的内存引用总数。

进程总数：当前时间间隔内，创建的 CGI 和进程外应用程序总数。

活动进程：记录日志时，运行的 CGI 和进程外应用程序总数。

终止的进程总数：当前间隔内，由于进程限制而终止的 CGI 和进程外应用程序的总数。

[sdts]

我的好像都是勾上的啊 再看看