IIS的日志啟用以后，我們就可以通過其生成的日志內(nèi)容了解網(wǎng)站運(yùn)行的具體數(shù)據(jù)，學(xué)會分析IIS日志對于網(wǎng)站管理員來說很有用，有個(gè)時(shí)候遇到的故障我們摸不著頭腦，但是學(xué)會了查看IIS日志之后，我們可以很精確的查找到錯(cuò)誤詳細(xì)信息，及時(shí)采取對應(yīng)措施對網(wǎng)站進(jìn)行維護(hù)。

比如以下為IIS日志內(nèi)容

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2015-07-06 02:34:32
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 
2015-07-06 02:34:32 W3SVC1 127.0.0.1 GET /a.php - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 200 0 0
2015-07-06 02:34:32 W3SVC1 127.0.0.1 GET /a.php =PHPE9568F34-D428-11d2-A769-00AA001ACF42 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 200 0 0
2015-07-06 02:34:32 W3SVC1 127.0.0.1 GET /a.php =PHPE9568F35-D428-11d2-A769-00AA001ACF42 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 200 0 0

下面我們不通過工具，來分析一下這則日志的含義：

#Software: IIS的軟件版本，當(dāng)前使用的是IIS6.0
#Version：版本
#Date：日志的生成時(shí)間
#Fields：字段，顯示記錄信息的格式

如：2015-07-06 02:34:32 W3SVC1 127.0.0.1 GET /a.php

此段日志給我們傳達(dá)的信息是：2015年7月6日，IP為127.0.0.1的計(jì)算機(jī)向我們的服務(wù)器請求一個(gè)a.php的文件（當(dāng)然這是本機(jī)測試的日志），“GET”表示請求；

要讀懂IIS日志關(guān)鍵在于知道關(guān)鍵字段的含義：

請求動(dòng)作               GET /seek/images/ip.gif - 200
返回結(jié)果               - 200 （用數(shù)字表示，如頁面不存在則以404返回）
瀏覽器類型              Mozilla/5.0+
系統(tǒng)等相關(guān)信息              X11;+U;+Linux+2.4.2-2+i686;+en-US;+0.7

當(dāng)然以上列舉只是很簡單的字段，對于不理解的字段可以查閱有關(guān)資料！ 

對于剛?cè)腴T的新手菜鳥，看不懂日志內(nèi)容怎么辦？不用擔(dān)心，我們可以用IIS日志分析工具進(jìn)行分析，這些工具的解析不僅直觀，而且省時(shí)省力。    

我從網(wǎng)上下載了一個(gè)IIS日志分析工具，簡單演示一下使用方法：

雙擊運(yùn)行“IISLogViewer.exe”，打開后只需打開日志的路徑；

查看明細(xì)，再選擇要分析的日志文件;會顯示狀態(tài)碼；

雙擊狀態(tài)碼說明可以查看狀態(tài)碼的來源位置；

當(dāng)然工具的使用還是需要一定的操作熟練度的，有時(shí)候后幾千行日志狀態(tài)碼，怎樣快速定位到我們需要查看的位置，還是需要長期的使用經(jīng)驗(yàn)積累的。