IIS 日志的学习

   IIS日志的默认目录就是%systemroot%//system32//logfiles//,日志文件名是按照日期进行命令的，
而记录格式是标准的W3C标准进行记录的，而其日志的格式是以 日期/时间/IP地址/访问动作（GET OR POST)/被访问地址/访问端口/来访IP地址等。我这边的如下
#Software: Microsoft Internet Information Services 5.0
#Version: 1.0
#Date: 2008-10-09 00:01:40
#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status cs(User-Agent)

这个地方有个时间差异的问题。我们需要加上8个小时才能得到真正的时间。

IIS默认情况下记录的时间是格林威治时间，也就是与我们使用的北京时间相差8个小时，
这样一来看日志就很不方便。 我们通过一个很小的设置让IIS日志时间使用服务器设置的时区的时间，我们使用的北京时间也就是＋８区，一般来说安装操作系统的时候已经设置过了。下面对IIS进行设置（以Windows2003+IIS6为例）：
打开“Internet 信息服务(IIS)管理器”，点击“Internet信息服务”、“本地计算机”、“网站”，在需要的网站上（如果要设置所有的网站，则直接在“网站”上）右击“属性”，打开网站属性。
在“网站”标签下找到“活动日志格式”，点击其后的“属性”，打开IIS日志属性
在IIS日志属性“常规”标签下，找到“文件命名和创建使用当地时间”，在其前打勾。
点击两次“确定”退出“Internet 信息服务(IIS)管理器”。
此时，IIS日志就已经是使用当地时间了。

日志显示的内容可以根据自己的需要在服务器下设置。操作和上面的差不多一样。最后需要找到”日志的扩充属性“标签。见图

而访问 状态的表示，200-299是表示访问成功；300-399是表示需要客户端的反应来满足请求；400-599分别表示了客户端以及服务器出错，而404和403就是我们通常所见的资源无法找到和访问被限制。具体如下：
100——客户必须继续发出请求
101——客户要求服务器根据请求转换HTTP协议版本
200——交易成功
201——提示知道新文件的URL
202——接受和处理、但处理未完成
203——返回信息不确定或不完整
204——请求收到，但返回信息为空
205——服务器完成了请求，用户代理必须复位当前已经浏览过的文件
206——服务器已经完成了部分用户的GET请求
300——请求的资源可在多处得到
301——删除请求数据
302——在其他地址发现了请求数据
303——建议客户访问其他URL或访问方式
304——客户端已经执行了GET，但文件未变化
305——请求的资源必须从服务器指定的地址得到
306——前一版本HTTP中使用的代码，现行版本中不再使用
307——申明请求的资源临时性删除
400——错误请求，如语法错误
401——请求授权失败
402——保留有效ChargeTo头响应
403——请求不允许
404——没有发现文件、查询或URl
405——用户在Request-Line字段定义的方法不允许
406——根据用户发送的Accept拖，请求资源不可访问
407——类似401，用户必须首先在代理服务器上得到授权
408——客户端没有在用户指定的饿时间内完成请求
409——对当前资源状态，请求不能完成
410——服务器上不再有此资源且无进一步的参考地址
411——服务器拒绝用户定义的Content-Length属性请求
412——一个或多个请求头字段在当前请求中错误
413——请求的资源大于服务器允许的大小
414——请求的资源URL长于服务器允许的长度
415——请求资源不支持请求项目格式
416——请求中包含Range请求头字段，在当前请求资源范围内没有range指示值，请求也不包含If-Range请求头字段
417——服务器不满足请求Expect头字段指定的期望值，如果是代理服务器，可能是下一级服务器不能满足请求
500——服务器产生内部错误
501——服务器不支持请求的函数
502——服务器暂时不可用，有时是为了防止发生系统过载
503——服务器过载或暂停维修
504——关口过载，服务器使用另一个关口或服务来响应用户，等待时间设定值较长
505——服务器不支持或拒绝支请求头中指定的HTTP版本