Apache combined格式的日志分析

Apache combined格式的日志分析


今天访问http://211.100.97.250/zabbix/ 之后,查看了一看访问日志,便要看个究竟

先看一下apache配置文件中定义的日志格式:
CustomLog "logs/access_log" combined
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

我随便抽取了一行访问日志:
114.249.30.56 - - [12/Sep/2011:21:00:42 +0800] "GET /zabbix/images/gradients/button.gif HTTP/1.1" 200 1706 "http://211.100.97.250/zabbix/" "Mozilla/5.0 (Windows; U; Windows NT 6.1
; ) AppleWebKit/534.12 (KHTML, like Gecko) Maxthon/3.0 Safari/534.12"

日志分析:
114.249.30.56                                                                    %h                       客户机的IP地址 

12/Sep/2011:21:00:42 +0800                                          %t                       访问日期 时间和时差

GET /zabbix/images/gradients/button.gif HTTP/1.1     %r                     “Method Resource Protocol”-“方式 资源 协议” 
                                                                                                                         方式:get post head;Resource是浏览者向服务器请求的文档或者URL;Protocol 通常是HTTP,后面加                                                                                                                                     上版本号,通常是HTTP/1.1

200                                                                                      %>s                        响应请求的首行信息。200表示服务器已经成功响应浏览器的请求,一切正常
                                                                                                                             以3开头的状态码表示客户端原因用户请求被重定向到了其他位置
                                                                                                                             以4开头的状态码表示客户端存在某种错误
                                                                                                                             以5开头的状态码表示服务器遇到了错误

1706                                                                                     %b                        传送的字节数(不包含HTTP头信息)


http://211.100.97.250/zabbix/                                          %U                       请求的URL路径(不包含查询串)


Mozilla/5.0 (Windows; U; Windows NT 6.1; ) AppleWebKit/534.12 (KHTML, like Gecko) Maxthon/3.0 Safari/534.12 
                                                                                           \"%{User-Agent}i\"           客户端浏览器提供的浏览器识别信息

你可能感兴趣的:(Apache,apache,windows,浏览器,服务器,url,文档)