IIS的日志啟用以后，我們就可以通過其生成的日志內容了解網站運行的具體數據，學會分析IIS日志對于網站管理員來說很有用，有個時候遇到的故障我們摸不著頭腦，但是學會了查看IIS日志之后，我們可以很精確的查找到錯誤詳細信息，及時采取對應措施對網站進行維護。

比如以下為IIS日志內容

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2015-07-06 02:34:32
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 
2015-07-06 02:34:32 W3SVC1 127.0.0.1 GET /a.php - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 200 0 0
2015-07-06 02:34:32 W3SVC1 127.0.0.1 GET /a.php =PHPE9568F34-D428-11d2-A769-00AA001ACF42 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 200 0 0
2015-07-06 02:34:32 W3SVC1 127.0.0.1 GET /a.php =PHPE9568F35-D428-11d2-A769-00AA001ACF42 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+.NET4.0C;+.NET4.0E) 200 0 0

下面我們不通過工具，來分析一下這則日志的含義：

#Software: IIS的軟件版本，當前使用的是IIS6.0
#Version：版本
#Date：日志的生成時間
#Fields：字段，顯示記錄信息的格式

如：2015-07-06 02:34:32 W3SVC1 127.0.0.1 GET /a.php

此段日志給我們傳達的信息是：2015年7月6日，IP為127.0.0.1的計算機向我們的服務器請求一個a.php的文件（當然這是本機測試的日志），“GET”表示請求；

要讀懂IIS日志關鍵在于知道關鍵字段的含義：

請求動作               GET /seek/images/ip.gif - 200
返回結果               - 200 （用數字表示，如頁面不存在則以404返回）
瀏覽器類型              Mozilla/5.0+
系統等相關信息              X11;+U;+Linux+2.4.2-2+i686;+en-US;+0.7

當然以上列舉只是很簡單的字段，對于不理解的字段可以查閱有關資料！ 

對于剛入門的新手菜鳥，看不懂日志內容怎么辦？不用擔心，我們可以用IIS日志分析工具進行分析，這些工具的解析不僅直觀，而且省時省力。    

我從網上下載了一個IIS日志分析工具，簡單演示一下使用方法：

雙擊運行“IISLogViewer.exe”，打開后只需打開日志的路徑；

查看明細，再選擇要分析的日志文件;會顯示狀態碼；

雙擊狀態碼說明可以查看狀態碼的來源位置；

當然工具的使用還是需要一定的操作熟練度的，有時候后幾千行日志狀態碼，怎樣快速定位到我們需要查看的位置，還是需要長期的使用經驗積累的。