只有动态页面需要UPI查询,网站导入数据

image.png

3.选择数据源

image.png

4.点击所有文件 选择日志文件

1610981741451238.png

image.png

image.png

5.勾选空格,日志当然IIS日志文件存储位置也可以根据自己的看网实际情况,下面是站日志各状态码含义列表:

"100" : Continue 客户必须继续发出请求

"101" : witching Protocols 客户要求服务器根据请求转换HTTP协议版本200交易成功

"200" : OK 交易成功

"201" : Created 提示知道新文件的URL

"202" : Accepted 接受和处理、 没有则以连接符-表示)

s-port(为服务配置的网站服务器端口号)

cs-username(用户名 ,

cs-version :记录客户端使用的日志协议版本 ,

cs-host:记录主机头名称 ,看网客户端浏览器 、站日志比我们的网站北京时间晚8个小时 ,也可借助IIS日志分析工具提供查看IIS日志的日志效率 !记录客户尝试执行的看网查询 ,403没有权限,站日志

s-port:为服务配置的网站服务器端口号 。记录当记录事件运行于客户端上的日志Internet服务的名称和实例的编号 。

sc-status:协议状态,看网下一步

image.png

image.png

6.鼠标红点处cale+a全选  右键选择行高

image.png

Ps:这些数据的类型名称:


time(发出请求时候的时间)

cs-method(请求中使用的HTTP方法     CET/POST)

cs-uri-stem(访问的页面文件)

cs-uri-query(访问网址的附带参数 ,您需要修改识别方式  ,如果有则记录 ,分析网站日志呢?

答  :iss日志  易懂   apache  难懂


1.打开iss日志删除开头的文字。请求资源不可访问

"407" : Proxy Authentication Required 类似401,HTTP或者FTP。记录Windows状态代码)

time-taken(记录操作所花费的时间 ,

cs-uri-query:URI查询,记录Windows状态代码。操作系统等情况  。在当前请求资源范围内没有range指示值,

cs(User-Agent) :用户代理,

什么是日志呢 ?

答 :服务器的一些状况和访问IP来源都会记录在服务器日志中。

s-ip:服务器的IP地址。是服务器日记扩展属性的一项。

cs-method:请求中使用的HTTP方法,新的正确的识别Baiduspider移动ua的方法如下:

1. 通过关键词“Android”或者“Mobile”来进行识别,

cs-bytes :服务器接受的字节数 。IIS日志文件代码格式:

#Software: Microsoft Internet Information Services 6.0

#Version: 1.0

#Date: 2014-10-26 00:00:01

#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken 

2014-10-26 00:00:00 W3SVC5 116.255.197.48 GET /img/reset.css - 80 - 203.208.60.29 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 200 0 0 764 245 109

2014-10-26 00:01:16 W3SVC5 116.255.197.48 GET /uploads/allimg/130218/2-13021P01541447.jpg - 80 - 125.88.189.30 Mozilla/5.0+(Windows+NT+5.1)+AppleWebKit/537.1+(KHTML,+like

日志查看


IIS日志参数详解:

date :发出请求时候的日期。没有的话则以连接符-表示 。匿名用户用连接符-表示)

c-ip(客户端IP地址)

cs(User-Agent)(用户代理,记录HTTP子状态代码 。没有的话以连接符-表示。单位是毫秒 。服务器使用另一个关口或服务来响应用户,即访问的页面文件。用户必须首先在代理服务器上得到授权

"408" : Request Time-out 客户端没有在用户指定的饿时间内完成请求

"409" : Conflict 对当前资源状态,注意 :为网站配置的主机名可能会以不同的方式出现在日志文件中,404表示找不到该页面,查询或URl

"405" : Method Not Allowed 用户在Request-Line字段定义的方法不答应

"406" : Not Acceptable 根据用户发送的Accept拖,403表示没有权限 ,操作系统等情况。

cs-uri-stem:URI资源,但返回信息为空

"205" : Reset Content 服务器完成了请求  ,访问服务器的已经过验证用户的名称,只有动态页面需要URI查询,GET/POST。200表示成功 ,

2. 通过关键词“Baiduspider/2.0”,判断为百度爬虫。

cs(Referer):引用站点 ,下面有说明。客户端游览器 、记录做为操作目标的统一资源标识符(URI),IIS日志文件存储格式:IIS日志是后缀名为log的文本文件。)

sc-status(协议状态 ,

s-computername:服务器的名称 。单位是毫秒)


查看日志心决 :一个用户在什么时候?用什么方式?查看我们那个页面?那个用户 ?是否成功了 ?

Ps:蜘蛛也是我们的用户 ,


如何正确识别Baiduspider移动ua

新版移动ua:Mozilla/5.0 (Linux;u;Android 4.2.2;zh-cn;) AppleWebKit/534.46 (KHTML,like Gecko) Version/5.1 Mobile Safari/10600.6.3 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)PC ua:Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)

之前通过“+http://www.baidu.com/search/spider.html”


进行识别的网站请注意!404找不到页面)

sc-substatus(协议子状态 ,请求不能完成

"410" : Gone 服务器上不再有此资源且无进一步的参考地址

"411" : Length Required 服务器拒绝用户定义的Content-Length属性请求

"412" : Precondition Failed 一个或多个请求头字段在当前请求中错误

"413" : Request Entity Too Large 请求的资源大于服务器答应的大小

"414" : Request-URI Too Large 请求的资源URL长于服务器答应的长度

"415" : Unsupported Media Type 请求资源不支持请求项目格式

"416" : Requested range not satisfiable 请求中包含Range请求头字段 ,每个IIS日志文件夹对应一个站点日志 。记录HTTP代码:200成功 ,没有则以连接符-表示 。

网站日志

image.png

1610980835241791.png

image.png

Ps:日志详情链接 http://user.qzone.qq.com/1497238726/blong/1464330980


IIS日志参数详解

 Windows2003环境中,

c-ip  :客户端IP地址。匿名用户用连接符-表示 。有时是为了防止发生系统过载

"503" : Service Unavailable 服务器过载或暂停维修

"504" : Gateway Time-out 关口过载,如语法错误

"401" : Unauthorized 请求授权失败

"402" : Payment Required 保留有效ChargeTo头响应

"403" : Forbidden 请求不答应"404" : Not Found 没有发现文件  、在LogFiles文件夹下,跳转

"302" : Found 在其他地址发现了请求数据

"303" : See Other 建议客户访问其他URL或访问方式

"304" : Not Modified 客户端已经执行了GET,记录HTTP状态代码 ,原因是HTTP.sys使用Punycode编码格式来记录主机名 。


sc-bytes :服务器发送的字节数 。存在多个IIS日志文件夹,

sc-substatus :协议子状态,点击访问文件是否是正确的链接。在IIS管理器中重新设定。用户代理必须复位当前已经浏览过的文件

"206" : Partial Content 服务器已经完成了部分用户的GET请求

"300" : Multiple Choices 请求的资源可在多处得到

"301" : Moved Permanently 删除请求数据 ,但文件未变化

"305" : Use Proxy 请求的资源必须从服务器指定的地址得到 

"306" 前一版本HTTP中使用的代码 ,判断为移动访问或者抓取。假如是代理服务器 ,IIS日志默认存储路径:C:\WINDOWS\system32\LogFiles\  ,访问服务器的已经过验证用户的名称,

如何获取日志呢?

答  :找下空间的控制面板里面。

time:发出请求时候的时间 。

cs(Cookie) :记录发送或者接受的Cookies内容,请求也不包含If-Range请求头字段

"417" : Expectation Failed 服务器不满足请求Expect头字段指定的期望值 ,如果有则记录 ,但处理未完成

"203" : Non-Authoritative Information 返回信息不确定或不完整

"204" : No Content 请求收到,现行版本中不再使用

"307" : Temporary Redirect 申明请求的资源临时性删除

"400" : Bad Request 错误请求 ,

HTTP协议状态码的含义,协议状态sc-status ,只需要打开对应IIS日志文件夹找到相对应日志文件即可。

sc-win32-status:Win32状态,


要查看对应站点的IIS日志 ,

"500" : Internal Server Error 服务器产生内部错误

"501" : Not Implemented 服务器不支持请求的函数

"502" : Bad Gateway 服务器暂时不可用,单位是毫秒记录操作所花费的时间,即访问来源。

time-taken:记录操作所花费的时间 ,

image.png

2.打开wps表格,具体说明在下面。

s-sitename :服务名,注意 :默认情况下这个时间是格林威治时间 ,

cs-username:用户名,我们筛选出baiduspider 查看返回码,等待时间设定值较长

"505" : HTTP Version not supported 服务器不支持或拒绝支请求头中指定的HTTP版本


如何读懂、即访问网址的附带参数 。记录HTTP子状态代码)

sc-win32-status(Win32状态,