web服務(wù)器日志分析-展示頁(yè)
2025-02-13 00:09本頁(yè)面
【正文】 的狀態(tài)代碼表示客戶端 日志格式說(shuō)明 ? %b 傳送的字節(jié)數(shù)（不包含 HTTP 頭信息），將日志記錄中的這些值加起來(lái)就可以得知服務(wù)器在一天、一周或者一月內(nèi)發(fā)送了多少數(shù)據(jù)。 日志格式說(shuō)明 ? %r HTTP 請(qǐng)求的首行信息，典型格式是 METHOD RESOURCE PROTOCOL ” ，即 “ 方法 資源 協(xié)議 ” 。 ? %u 來(lái)自于認(rèn)證的遠(yuǎn)程用戶。 ? %h 客戶機(jī)的 IP 地址。 Apache 日志的配置 ? 日志類型 ? 錯(cuò)誤日志 ? 訪問(wèn)日志 ? 傳輸日志 ? Cookie 日志 日志內(nèi)容 ? 錯(cuò)誤日志包含 ? 獲知失效鏈接 ? 獲知 CGI 錯(cuò)誤 ? 獲知用戶認(rèn)證錯(cuò)誤 ? 訪問(wèn)日志包含 ： ? 訪問(wèn)服務(wù)器的遠(yuǎn)程機(jī)器的地址：可以得知瀏覽者來(lái)自何方 ? 瀏覽者訪問(wèn)的資源：可以得知網(wǎng)站中的哪些部分最受歡迎 ? 瀏覽者的瀏覽時(shí)間：可以從瀏覽時(shí)間 ( 如工作時(shí)間或休閑時(shí)間 ) 對(duì)網(wǎng)站內(nèi)容進(jìn)行調(diào)整 ? 瀏覽者使用的瀏覽器：可以根據(jù)大多數(shù)瀏覽者使用的瀏覽器對(duì)站點(diǎn)進(jìn)行優(yōu)化 訪問(wèn)日志分類： ? 為了便于分析 Apache 的訪問(wèn)日志， Apache 的默認(rèn)配置文件中，按記錄的信息不同 ( 用格式說(shuō)明不同的信息 ) 將訪問(wèn)日志分為 4 類： ? 普通日志格式 (mon log format,CLF)mon 大多數(shù)日志分析軟件都支持這種格式 ? 參考日志格式 (referer log format) referrer 記錄客戶訪問(wèn)站點(diǎn)的用戶身份 ? 代理日志格式 (agent log format)agent 記錄請(qǐng)求的用戶代理 ? 綜合日志格式 (bined log format)bined 結(jié)合以上三種日志信息 4種訪問(wèn)日志類型 ? LogFormat %h %l %u %t \%r\ %s %b \%{Referer}i\ \%{UserAgent}i\ bined ? LogFormat %h %l %u %t \%r\ %s %b mon ? LogFormat %{Referer}i %U referer ? LogFormat %{Useragent}i agent 綜合日志 ? 由于綜合日志格式簡(jiǎn)單地結(jié)合了 3 種日志信息 ， 所以在配置訪問(wèn)日志時(shí) ， 要么使用一個(gè)綜合文件進(jìn)行記錄 ， 要么使用分離的多個(gè) (13) 文件記錄 。如果出現(xiàn)錯(cuò)誤，將返回錯(cuò)誤代碼。 Web 服務(wù)模式主要有三個(gè)步驟： ? 服務(wù)請(qǐng)求 ，包含用戶端的眾多基本信息，如 IP 地址、瀏覽器類型、目標(biāo) URL 等。Web服務(wù)器日志分析 劉培順 提綱 ? APACHE日志分析 ? IIS日志分析 APACEH日志分析 ? web 服務(wù)器日志記錄了 Web 服務(wù)器接收處理請(qǐng)求及運(yùn)行時(shí)錯(cuò)誤等各種原始信息 。 通過(guò)對(duì)日志進(jìn)行統(tǒng)計(jì) 、 分析和綜合 ， 就能有效地掌握服務(wù)器的運(yùn)行狀況 、 發(fā)現(xiàn)和排除錯(cuò)誤原因 、 了解客戶訪問(wèn)分布等，更好地加強(qiáng)系統(tǒng)的維護(hù)和管理。 ? 服務(wù)響應(yīng) ， Web 服務(wù)器接收到請(qǐng)求后，按照用戶要求運(yùn)行相應(yīng)的功能，并將信息返回給用戶 。 ? 追加日志 ，服務(wù)器將對(duì)用戶訪問(wèn)過(guò)程中的相關(guān)信息以追加的方式保存到日志文件中。 ? 通常使用一個(gè)綜合日志格式文件進(jìn)行記錄，配置為： ? CustomLog /var/log/apache2/ access .log bined 日志文件 ? 若使用 3 個(gè)文件分別進(jìn)行記錄，配置為： ? CustomLog /var/log/apache2/ mon ? CustomLog /var/log/apache2/ referer ? CustomLog /var/log/apache2/ agent 日志格式說(shuō)明 ? %v 進(jìn)行服務(wù)的服務(wù)器的標(biāo)準(zhǔn)名字 ServerName ， 通常用于虛擬主機(jī)的日志記錄中。 ? %l 從 identd 服務(wù)器中獲取遠(yuǎn)程登錄名稱，基本已廢棄。 ? %t 連接的日期和時(shí)間。 ? 經(jīng)常可能出現(xiàn)的 METHOD 是 GET 、 POST 和 HEAD ； ? RESOURCE 是指瀏覽者向服務(wù)器請(qǐng)求的文檔或 URL ； ? PROTOCOL 通常是 HTTP ，后面再加上版本號(hào)，通常是 HTTP/ 。 ? %{Referer}i 指明了該請(qǐng)求是從被哪個(gè)網(wǎng)頁(yè)提交過(guò)來(lái)的。 日志格式說(shuō)明 日志格式說(shuō)明 日志格式說(shuō)明 日志格式說(shuō)明 apache 訪問(wèn)日志 配置錯(cuò)誤日志 ? 錯(cuò)誤日志記錄了服務(wù)器運(yùn)行期間遇到的各種錯(cuò)誤 ， 以及一些普通的診斷信息 ， 比如服務(wù)器何時(shí)啟動(dòng)、何時(shí)關(guān)閉等。其格式為： ? 格式 1 ： ErrorLog 錯(cuò)誤日志文件名 ? 格式 1 直接指定錯(cuò)誤日志文件名 ， 除非文件位置用 ” / “ 開(kāi)頭 ， 否則 ErrorLog 所制定的文件位置是相對(duì)于 ServerRoot 目錄的相對(duì)路徑。 LogLevel 。格式為： ? 日期和時(shí)間 錯(cuò)誤等級(jí) 錯(cuò)誤消息 IIS日志 IIS日志簡(jiǎn)介 ? IIS提供了一套相當(dāng)有效的安全管理機(jī)制，并且也提供了一套強(qiáng)大的日志文件系統(tǒng)，而 IIS日志文件一直都是網(wǎng)站管理人員查找 “病源 ”的有利工具 ,通過(guò)對(duì)日志文件的監(jiān)測(cè) ,可以找出有疑問(wèn)的痕跡 ,得到網(wǎng)站的訪問(wèn) ,操作記錄 ,以及系統(tǒng)的問(wèn)題所在。即它可以記錄訪問(wèn)者的一舉一動(dòng)，不管訪問(wèn)者是訪問(wèn)網(wǎng)站，還是上傳文件，不管是成功還是失敗，日志都以進(jìn)行記錄。 ? %systemroot%\system32\logfiles\w3svc1\，默認(rèn)每天一個(gè)日志。 日志記錄的格式 ? 日志記錄是固定的 ASCII格式，開(kāi)頭四行都是日志的說(shuō)明信息 ? Software 生成軟件 ? Version 版本 ? Date 日志發(fā)生日期 ? Fields 字段，顯示記錄信息的格式，可由IIS自定義 ? 日志主體是一條一條的請(qǐng)求信息，請(qǐng)求信息的格式是由字段定義的，每個(gè)字段間用空格隔開(kāi)， 日志記錄的格式 ? 常用字段解釋如下： ? data 日期 ? time 時(shí)間 ? sip 生成日志項(xiàng)的服務(wù)器 IP ? csmethod 請(qǐng)求方法 ? csuristem 請(qǐng)求文件 ? csuriquery 請(qǐng)求參數(shù) ? csusername 客戶端用戶名 ? cip 訪問(wèn)服務(wù)器的客戶端 IP ? sport 客戶端連接到的端口號(hào) ? csversion 客戶端協(xié)議版本 ? cs(UserAgent) 客戶端瀏覽器 ? cs(Referer) 引用頁(yè) ? scstatus 操作狀態(tài)代碼，常見(jiàn)的有 200表示成功， 404表示找不
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1