Apache combined格式的日志分析

Apache combined格式的日志分析

今天访问http://211.100.97.250/zabbix/ 之后，查看了一看访问日志，便要看个究竟

先看一下apache配置文件中定义的日志格式：
CustomLog "logs/access_log" combined
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

我随便抽取了一行访问日志：
114.249.30.56 - - [12/Sep/2011:21:00:42 +0800] "GET /zabbix/images/gradients/button.gif HTTP/1.1" 200 1706 "http://211.100.97.250/zabbix/" "Mozilla/5.0 (Windows; U; Windows NT 6.1
; ) AppleWebKit/534.12 (KHTML, like Gecko) Maxthon/3.0 Safari/534.12"

日志分析：
114.249.30.56                                                                    %h                       客户机的IP地址 

12/Sep/2011:21:00:42 +0800                                          %t                       访问日期 时间和时差

GET /zabbix/images/gradients/button.gif HTTP/1.1     %r                     “Method Resource Protocol”-“方式 资源 协议” 
                                                                                                                         方式：get post head；Resource是浏览者向服务器请求的文档或者URL；Protocol 通常是HTTP，后面加                                                                                                                                     上版本号，通常是HTTP/1.1

200                                                                                      %>s                        响应请求的首行信息。200表示服务器已经成功响应浏览器的请求，一切正常
                                                                                                                             以3开头的状态码表示客户端原因用户请求被重定向到了其他位置
                                                                                                                             以4开头的状态码表示客户端存在某种错误
                                                                                                                             以5开头的状态码表示服务器遇到了错误

1706                                                                                     %b                        传送的字节数（不包含HTTP头信息）


http://211.100.97.250/zabbix/                                          %U                       请求的URL路径（不包含查询串）


Mozilla/5.0 (Windows; U; Windows NT 6.1; ) AppleWebKit/534.12 (KHTML, like Gecko) Maxthon/3.0 Safari/534.12 
                                                                                           \"%{User-Agent}i\"           客户端浏览器提供的浏览器识别信息