服务器日志,网站日志,日志分析

这里用到的服务器日志格式是 Apache Common Log Format (CLF)。简单数来，你看到的每一行都是如下的样式：
127.0.0.1 - - [01/Aug/1995:00:00:01 -0400] "GET /images/launch-logo.gif HTTP/1.0" 200 1839

一个详细一些的字段说明如下：

• 127.0.0.1
  第一项 ，发起请求的客户端IP地址。
• -
  第二项 ，空白，用占位符“-”替代，表示所请求的信息（来自远程机器的用户身份），不可用。
• -
  第三项，空白，表示所请求的信息（来自本地登录的用户身份），不可用。
• [01/Aug/1995:00:00:01 -0400]
  第四项，服务器端处理完请求的时间，具体细节如下:
  [day/month/year:hour:minute:second timezone] 
  • day = 2 digits
  • month = 3 letters
  • year = 4 digits
  • hour = 2 digits
  • minute = 2 digits
  • second = 2 digits
  • zone = (+ | -) 4 digits
• "GET /images/launch-logo.gif HTTP/1.0"
  第五项，客户端请求字符串的第一行，包含3个部分。1）请求方式 (e.g., GET, POST,HEAD 等.), 2）资源，3）客户端协议版本，通常是HTTP，后面再加上版本号
• 200
  第六项，服务器发回给客户端的状态码，这个信息非常有用，它告诉我们这个请求成功得到response(以2开头的状态码)，重定向(以3开头的状态码)，客户端引起的错误(以4开头的状态码)，服务器引起的错误(以5开头的状态码)。更多的信息可以查看([RFC 2616]）.
• 1839
  第七项，这个数据表明了服务器返回的数据大小（不包括response headers），当然，如果没有返回任何内容，这个值会是”-” (也有时候会是0).