码迷,mamicode.com
首页 > Web开发 > 详细

Apache/Nginx/IIS 访问日志详解

时间:2020-04-18 15:28:01      阅读:150      评论:0      收藏:0      [点我收藏+]

标签:记录   服务器ip   int   main   信息   default   min   错误   date   

 

Apache日志详解

 

1.Apache日志文件名称及所在路径

  日志文件一般都是保存在在apache/logs目录下,实际情况可以根据Apache的配置文件去查找日志文件所在的路径。

  例如phpstudy(windows)在 :phpstudy/Extensions/apache/logs;

    wdcp(linux)在 :www/wdlinux/apache/logs 。

  Apache日志文件一般分为访问日志access.log和错误日志error.log。如果使用了SSL服务的话,还可能存在:ssl_access.log/ssl_error.log/ssl_request.log。  

 

2.Apache访问日志各个字段内容解析

  访问日志access.log记录了所有对web服务器访问活动,下面是一个记录的示例

192.168.33.138 - - [14/Apr/2020:22:52:20 +0800] "GET /pikachu-master/assets/font-awesome/4.5.0/css/font-awesome.min.css HTTP/1.1" 200 27466

 日志各字段代表内容:

1.远程主机IP(192.168.33.138):代表访问网站的IP地址。

2.空白(-)Email:为了避免用户的邮箱被垃圾邮件骚扰。

3.空白(-)登录名:用于记录浏览者进行身份验证时提供的名字。

4.请求时间([14/Apr/2020:22:52:20 +0800]):访问时间和日期,用方括号包裹,采用公用日志格式,最后+0800代表服务器所处时区位于URC之后的8个小时。

5.方法+资源+协议("GET /pikachu-master/assets/font-awesome/4.5.0/css/font-awesome.min.css HTTP/1.1"):典型格式为 method+resource(URI)+protocol,比如这里method是get请求;请求的文件用URI标识,这里请求的是一个.css文件;protocol为HTTP协议1.1版本

6.状态码(200):标识响应状态,一般分为4类。

  2xx:成功

  3xx:重定向

  4xx:访问错误,一般为客户端问题

  5xx:访问错误,一般为服务器问题

 7.发送字节数(27466):表示发送给客户端的字节数。告诉我们传输是否被打断。

 

3.Apache错误日志各个字段内容解析

  错误日志内容格式和访问日志不同,一般用于分析服务器的运行情况。

  错误日志一般分为两类:文档错误和CGI错误

  下面给一个error.log例子

[Fri Aug 18 22:36:26 2000] [error]
[client 192.168.1.6] File does not exist:
/usr/local/apache/bugletdocs/Img/south-korea.gif

1.错误记录开头是时间和日期

2.错误的级别和严重性

3.导致错误的IP地址

4.关于错误的详细信息

 

 

Nginx访问日志分析

  

  1.Nginx默认日志存放的路径

    例如phpstudy(windows)在 :phpstudy/Extensions/Nginx/logs;

      wdcp(linux)在 :www/wdlinux/Nginx/logs 。

  2.Nginx访问日志默认格式:

           log_format main ‘$remote_addr - - $remote_user [$time_local] "$request" ‘

                                      ‘$status $body_bytes_sent "$http_referer" ‘

                                      ‘"$http_user_agent"    "$http_x_forwarded_for" ‘;

  示例:

127.0.0.1 - - [17/Apr/2020:22:55:48 +0800] "GET /wordpress HTTP/1.1" 301 170 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/71.0"

1.remote_addr(127.0.0.1):远程主机IP

2.空白(-)Email:为了避免用户的邮箱被垃圾邮件骚扰。

3.空白(-)登录名:用于记录浏览者进行身份验证时提供的名字。

4.remote_user[$time_local]([17/Apr/2020:22:55:48 +0800]):访问时间和日期,用方括号包裹,采用公用日志格式,最后+0800代表服务器所处时区位于URC之后的8个小时。

5."$request"("GET /wordpress HTTP/1.1"):请求方法,资源,协议。

6.body_bytes_sent(170):发送字节数

7.http_referer(-):referer

8.http_user_agent(Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/71.0):也就是HTTP Header中对应的UA,包含浏览器信息,访问者的操作系统,版本等。

 

IIS访问日志分析

 

1.IIS访问所在路径:

  在控制面板中打开IIS服务器,找到想要查看日志的网站,右键属性---->找到启用日志那里单击属性

  技术图片

 

 

 之后找到对应的文件即可

日志文件中有4个前缀:

  s- :服务器操作

  c- :客户端操作

  cs-:客户端到服务器的操作

  sc-:服务器到客户端的操作

IIS访问日志示例:

2020-04-11 14:38:13 W3SVC219663584 192.168.33.138 GET /Default.asp - 8003 - 192.168.33.138 Mozilla/5.0+(Windows+NT+5.2;+rv:17.0)+Gecko/20100101+Firefox/17.0 404 2 0

1.date(2020-04-11):表示记录访问日期

2.time(14:38:13):表示访问时间

3.s-sitename(W3SVC219663584):客户端所访问的该站点的Internet服务和实例的号码。

4.s-ip(192.168.33.138):服务器IP

5.cs-method(GET):请求方法

6.cs-uri-stem(/Default.asp):访问的URI资源,也就是访问的哪个文件

7.cs-uri-query(-):访问地址的附带参数,如asp文件?后面的字符串id=12等等,如果没有参数则用-表示

8.s-port(8003):访问的服务器端口

9.cs-username(-):对于通过身份验证的用户,格式是“域\用户名”;对于匿名用户,是一个连字符 (-)

10. c-ip(192.168.33.138): 访问服务器的客户端 IP 地址。(已过滤掉中间各种IP,是真实的客户端IP)

11.cs(User-Agent):在客户端使用的浏览器等信息

12.sc-status(404):状态码

13.sc-substatus(2):跟数据缓存有关

14.cs–win32-statu(0):客户端传送到服务端的字节大小

 

Apache/Nginx/IIS 访问日志详解

标签:记录   服务器ip   int   main   信息   default   min   错误   date   

原文地址:https://www.cnblogs.com/Zh1z3ven/p/12725999.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!