web服務(wù)器日志分析-wenkub
2023-02-26 00:09:48 本頁面
【正文】 請求文件 ? csuriquery 請求參數(shù) ? csusername 客戶端用戶名 ? cip 訪問服務(wù)器的客戶端 IP ? sport 客戶端連接到的端口號 ? csversion 客戶端協(xié)議版本 ? cs(UserAgent) 客戶端瀏覽器 ? cs(Referer) 引用頁 ? scstatus 操作狀態(tài)代碼，常見的有 200表示成功， 404表示找不到該頁面， 500表示程序出錯(cuò) 舉例說明日志文件格式 ? Software: Microsoft Inter Information Services ? Version: ? Date: 20230101 00:00:06 ? Fields: date time ssitename sip csmethod csuristem csuriquery sport csusername cip cs(UserAgent) scstatus scsubstatus scwin32status ? 上面代碼說明了 ? 生成軟件： Microsoft Inter Information Services ? 版本： ? 日成發(fā)生日期： 20230101 00:00:06 舉例說明日志文件格式 ? 日志記錄的格式： date 日期 time 時(shí)間 ssitename 請求站點(diǎn)的實(shí)例編號 sip 生成日成服務(wù)器 IPcsmethod 客戶端執(zhí)行的操作 csuristem 訪問的資源 csuriquery訪問地址的參數(shù) sport端口 csusername訪問服務(wù)器的已通過身份驗(yàn)證的用戶名稱 cip cs(UserAgent)客戶端 IP scstatus操作狀態(tài)代碼 scsubstatus 子狀態(tài)代碼 scwin32status Wondows狀態(tài)代碼 舉例說明日志文件格式 ? 20230101 00:00:06 W3SVC77065997 HEAD /jxmtll/xiaozuxuexi/2023/5/ 80 Mozilla/+(patible。即它可以記錄訪問者的一舉一動(dòng)，不管訪問者是訪問網(wǎng)站，還是上傳文件，不管是成功還是失敗，日志都以進(jìn)行記錄。 LogLevel 。 日志格式說明 日志格式說明 日志格式說明 日志格式說明 apache 訪問日志 配置錯(cuò)誤日志 ? 錯(cuò)誤日志記錄了服務(wù)器運(yùn)行期間遇到的各種錯(cuò)誤 ， 以及一些普通的診斷信息 ， 比如服務(wù)器何時(shí)啟動(dòng)、何時(shí)關(guān)閉等。 ? 經(jīng)?？赡艹霈F(xiàn)的 METHOD 是 GET 、 POST 和 HEAD ； ? RESOURCE 是指瀏覽者向服務(wù)器請求的文檔或 URL ； ? PROTOCOL 通常是 HTTP ，后面再加上版本號，通常是 HTTP/ 。 ? %l 從 identd 服務(wù)器中獲取遠(yuǎn)程登錄名稱，基本已廢棄。 ? 追加日志 ，服務(wù)器將對用戶訪問過程中的相關(guān)信息以追加的方式保存到日志文件中。 通過對日志進(jìn)行統(tǒng)計(jì) 、 分析和綜合 ， 就能有效地掌握服務(wù)器的運(yùn)行狀況 、 發(fā)現(xiàn)和排除錯(cuò)誤原因 、 了解客戶訪問分布等，更好地加強(qiáng)系統(tǒng)的維護(hù)和管理。 Web 服務(wù)模式主要有三個(gè)步驟： ? 服務(wù)請求 ，包含用戶端的眾多基本信息，如 IP 地址、瀏覽器類型、目標(biāo) URL 等。 Apache 日志的配置 ? 日志類型 ? 錯(cuò)誤日志 ? 訪問日志 ? 傳輸日志 ? Cookie 日志 日志內(nèi)容 ? 錯(cuò)誤日志包含 ? 獲知失效鏈接 ? 獲知 CGI 錯(cuò)誤 ? 獲知用戶認(rèn)證錯(cuò)誤 ? 訪問日志包含 ： ? 訪問服務(wù)器的遠(yuǎn)程機(jī)器的地址：可以得知瀏覽者來自何方 ? 瀏覽者訪問的資源：可以得知網(wǎng)站中的哪些部分最受歡迎 ? 瀏覽者的瀏覽時(shí)間：可以從瀏覽時(shí)間 ( 如工作時(shí)間或休閑時(shí)間 ) 對網(wǎng)站內(nèi)容進(jìn)行調(diào)整 ? 瀏覽者使用的瀏覽器：可以根據(jù)大多數(shù)瀏覽者使用的瀏覽器對站點(diǎn)進(jìn)行優(yōu)化 訪問日志分類： ? 為了便于分析 Apache 的訪問日志， Apache 的默認(rèn)配置文件中，按記錄的信息不同 ( 用格式說明不同的信息 ) 將訪問日志分為 4 類： ? 普通日志格式 (mon log format,CLF)mon 大多數(shù)日志分析軟件都支持這種格式 ? 參考日志格式 (referer log format) referrer 記錄客戶訪問站點(diǎn)的用戶身份 ? 代理日志格式 (agent log format)agent 記錄請求的用戶代理 ? 綜合日志格式 (bined log format)bined 結(jié)合以上三種日志信息 4種訪問日志類型 ? LogFormat %h %l %u %t \%r\ %s %b \%{Referer}i\ \%{UserAgent}i\ bined ? LogFormat %h %l %u %t \%r\ %s %b mon ? LogFormat %{Referer}i %U referer ? LogFormat %{Useragent}i agent 綜合日志 ? 由于綜合日志格式簡單地結(jié)合了 3 種日志信息 ， 所以在配置訪問日志時(shí) ， 要么使用一個(gè)綜合文件進(jìn)行記錄 ， 要么使用分離的多個(gè) (13) 文件記錄 。 ? %u 來自于認(rèn)證的遠(yuǎn)程用戶。 日志格式說明 ? %s 響應(yīng)請求的狀態(tài)代碼 ， ? 一般這項(xiàng)的值是 200 ， 表示服務(wù)器已經(jīng)成功地響應(yīng)瀏覽器的請求 ， 一切正常 ； ? 以 3 開頭的狀態(tài)代碼表示由于各種不同的原因用戶請求被重定向到了其他位置 ； ? 以 4 開頭的狀態(tài)代碼表示客戶端 日志格式說明 ? %b 傳送的字節(jié)數(shù)（不包含 HTTP 頭信息），將日志記錄中的這些值加起來就可以得知服務(wù)器在一天、一周或者一月內(nèi)發(fā)送了多少數(shù)據(jù)。 ? ErrorLog 命令指定了當(dāng)服務(wù)器遇到錯(cuò)誤時(shí)記錄錯(cuò)誤日志的文件名。 ? 用于調(diào)整記于錯(cuò)誤日志中的信息的詳細(xì)程度 ? 從文件內(nèi)容可以看出，每一行記錄了一個(gè)錯(cuò)誤。 IIS日志文件的存放 ? 通過你的網(wǎng)站 屬性 “網(wǎng)站 ”“啟用日志 ”是否勾選可以看到日志文件是否啟用。+MSIE+。+Windows+NT+。 IIS日志的作用 ? 通過 IIS日志查找網(wǎng)站是否存在程序錯(cuò)誤 ? 輸入 500進(jìn)行查找，如果查找到相關(guān)頁面，說明網(wǎng)站 的程序在運(yùn)行過程中出現(xiàn)了錯(cuò)誤，需要對程序進(jìn)行修改。 入侵分析 ? 數(shù)據(jù)庫下載 ? 由于數(shù)據(jù)庫是一個(gè)網(wǎng)站的核心，如果一個(gè)人都夠掌握這個(gè)網(wǎng)站的數(shù)據(jù)庫，那么就相當(dāng)于對這個(gè)網(wǎng)站了如指掌，就相當(dāng)于是網(wǎng)站的管理員，網(wǎng)絡(luò)安全性中最常見的一個(gè)問題就是有人會下載你的數(shù)據(jù)庫。+Windows+98。+.NET+CLR+) 200 0 0 ? 20230816 12:38:00 W3SVC90000293 GET /admin/ id=51%20And%20(Select%2
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1