好用的iis日志分析工具

用這個(gè)軟件很容易分析出iis日志，哪個(gè)頁(yè)面訪問(wèn)的最多，哪個(gè)ip消耗的流量最大！

IIS日志

默認(rèn)位置：%systemroot%\system32\logfiles\ 可自由設(shè)置。
默認(rèn)日志格式：ex+年份的末兩位數(shù)字+月份+日期
文件后綴：.log
如2010年7月30日的日志生成文件是ex100730.log
IIS日志是每個(gè)服務(wù)器管理者都必須學(xué)會(huì)查看的，服務(wù)器的一些狀況和訪問(wèn)IP的來(lái)源都會(huì)記錄在IIS日志中，所以IIS日志對(duì)每個(gè)服務(wù)器管理者非常的重要，seoer也不例外，這點(diǎn)同時(shí)也可方便網(wǎng)站管理人員查看網(wǎng)站的運(yùn)營(yíng)情況。

IIS日志文件詳解：

找到日志打開(kāi)，發(fā)現(xiàn)日志的前幾行如下
#Software: Microsoft Internet Information Services 5.1 //iis版本
#Version: 1.0 //版本
#Date: 2010-07-30 00:53:58 //創(chuàng)建時(shí)間
#Fields: date time c-ip cs-username s-sitename s-computername s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status sc-win32-status sc-bytes cs-bytes time-taken cs-version cs-host cs(User-Agent) cs(Cookie) cs(Referer) //日志格式
下面的日志我在本地上測(cè)試的，擴(kuò)展屬性全部選中。
2010-07-30 01:06:43 192.168.0.102 - W3SVC1 MGL 192.168.0.102 80 GET /css/rss.xslt - 304 0 140 358 0 HTTP/1.1 192.168.0.102 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+InfoPath.2;+360SE) ASPSESSIONIDACRRDABA=IDDHCBBBHBMBODAGCIDKAGLM -
下面對(duì)日志格式進(jìn)行詳細(xì)解答。
Fields: date 2010-07-30 \\爬行日期
time 01:06:43 \\時(shí)間
s-sitename W3SVC1 \\服務(wù)器名稱(chēng)
s-computername MGL \\ 網(wǎng)站名稱(chēng)
s-ip 192.168.0.102 \\網(wǎng)站IP
cs-method GET \\獲取方法
cs-uri-stem /css/rss.xslt \\文件的URL
cs-uri-query - \\?后面的參數(shù)
s-port 80 \\服務(wù)器端口
cs-username - \\用戶(hù)名
c-ip 192.168.0.102 \訪問(wèn)者（蜘蛛）ip
cs-version HTTP/1.1 \\協(xié)議版本
cs(User-Agent) Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+InfoPath.2;+360SE)
\\用戶(hù)代理，即用戶(hù)所用的瀏覽器（這個(gè)最重要）
cs(Cookie) ASPSESSIONIDACRRDABA=IDDHCBBBHBMBODAGCIDKAGLM \\發(fā)送或接收的 Cookie 內(nèi)容（如果有）
cs(Referer) - \\選擇該選項(xiàng)可以記錄用戶(hù)訪問(wèn)的前一個(gè)站點(diǎn)。此站點(diǎn)提供與當(dāng)前站點(diǎn)的鏈接。
cs-host 192.168.0.102 \\主機(jī)頭的內(nèi)容。我本地訪問(wèn)的是IP，這個(gè)應(yīng)該是網(wǎng)站域名。
sc-status 304 \\協(xié)議狀態(tài)（200是正常的 404 是找不到文件，304未改變。更多請(qǐng)查看IIS返回日志詳解）
sc-substatus 0 \\協(xié)議子狀態(tài)
sc-win32-status 0 \\win32狀態(tài)
sc-bytes 140 \\發(fā)送的字節(jié)數(shù)
cs-bytes 358 \\接受的字節(jié)數(shù)
time-taken 0 \\所用時(shí)間
200 0 0 4600 316 140返回200正常，4600發(fā)送的字節(jié)數(shù)，316接受的字節(jié)數(shù) 140所用時(shí)間。這個(gè)時(shí)間應(yīng)該是毫秒級(jí)別的。