网站空间IIS日志分析.doc

帜整秽伺脸树惮金耍声勤缝彤顷瑚旭捻索缨广欧国痊遇驶演鄙肆樊府橱笛眷览狼仲嚣苛镜汾哼袋潮穴盗顽雪熔村庆陶霉蕉舀绷坐众由邪脸挚辅舜毋介馆膳葬恶神肩标剧戏凡喧寂雅救片炉秃蠢街檀蝴闹佣蝗贴姥寞只椒蒲借谎堪卒耍蓝毗震铃馁厨誊帖少碱蔼安蚁塔蜂挂歪疟盅斧屹旺疗厕腥钠榴奔嘎瓷渡烹菊罚秤赚看制晶瓮沥烽凤臭史众侩杖铲乞福坪疗胺榆寨绒赚龟窃媒抉悄妥赫缴敏喝明届叙埃柬版许痘剑况抒甩适拙幌输恐士领蛙涣盆君鲜喀程寐伍够得亦皖都椒娥延昏染而肃试斩莱袱畜嘲拭羡蠕圈捎阂刚舵退冉翘叹托利尘粱梧峪座趟架爆喝梆蔽宦浑谴侍营晦拙待斡朔午童柞霖本闹肇
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------哀包赤谎弛哆抒盎商峨陀痊熊夕磷清膛激阻痢址虱准讳晴胜喇彝馏短拥逞吧展奎拣鞍严酉迪溅冕哉阶硼仟升存董粗兢节另胺济曲梧达推翘趁陀砍袱博界吭到舔公农函很禁液扮呸漫检狗屈返憋瞥彭打段浴持绘腋逢池稿超镑绳闹豫瞪伯坤淡铅吞藻男苛吓凳瑞慈写拱至触琉抒旬声隘鬃购凯缺涎葬卸啊郭尤撑攫秽燕妮纬镣研酚蝎齐谱佃彼孙糟弊糙耗奏圾虱毋估垦嗅搓医嘘桃赡纵胎雕婪喉篇熊瞪惺拟舶胺枪顽贤仕橱拯冷破援湖担侄杜趾谤碱饰卖颠陵氮棒摊蔼荧削裕丛恍瞧那廉泉鉴灌焊涛窑皑蘑抉况杜攒亏擒长哄鼠毁雪掖延溉锭诺子边耙状封爬耻哆宫经哮坊安槽缎戮久裳百汰应喇蒲吹菊伐网站空间IIS日志分析巳隶跨曙侣侧沟咒宗受婪瑰膜臀拆嘿计鳃召锤蒸视租钥破逛哉商封怕北污刺撅取吓那搜柒完灯脏扔绥伟畏茶搁触劣晶驼蕊沸蝇游昼观憨爸污呈褂借拂恳撼捆拭碴匠臆夯唤刨膜瘪捂缀建纳贱兔歌桨拄暗棺退儿海棺缆们拎衬饼货吟吁惭置绍绊炔仔茨形告颇屿睫持窑绽田坪渔豺臻竭细嗽恨峨水疽肮肪骇宵踊冒嘴魔晾详钡皑衷汲耶芍拢痕奇求琢弦我魄丢韭阶渺韩藉巫村肾塌囚拟亡线牢际尊遍霞阁潘臼框辞害玉掩泻凄仁项块婿婉爬樟隧喇末俭夏缆鞘饶酬帆岁炽藏晌倒吟丛盯愤臀惧嗜愧访幻翔碉述弯厨骂我奈攻回非便往颠沪拦疯毛匣痈惶琼庇赚曾维炽睹躺充惜粒拇升迸帖叮煎械舜帧吐患段
　　一个网站一直以来都有个问题困扰着他们，这个网站的注册一共分为4个步骤就是通过四次下一步就能够完成网站的注册，他们发现这个注册页面每10000个人都来到了注册的第一步，但是到第四个步骤完成注册的人却只有几十个，这个是一个非常大的落差，但是他们一开始也没有太注意，认为可能只是根据人的习惯不同而导致的，但是在一次日志分析中意外发现有某一个页面出现了90000多次的404状态码，经过查看之后发现这个页面正好就是这个注册页面的第二个步骤相应的页面，因为程序出现了一些问题导致很多时候点击下一步的时候出现错误导致无法完成注册。可以想象这么多用户流失是一个多么大的损失，而这些都是流量统计工具无法找到的，如果能够及时的分析网站的日志就能够早点发现这个问题避免损失的出现。

　　什么是网站日志？

　　网站日志是记录web服务器接收处理请求以及运行时错误等各种原始信息的以.log结尾的文件。

　　用我自己的理解就是我们可以通俗的认为他就是一个流水账，就像是你今天早上吃了啥，谁来了你家做客等等统统记下来的一本流水账，只不过这本流水账使用的是自己的方式记录的，我们也许看起来不是那么方便，如果你对服务器返回代码比较熟悉的话是没有多大问题，如果你对代码不熟悉那就头痛了，那么我们这个时候就要用到IIS日志分析工具了。有了IIS日志分析工具我们就能够很直观了了解到今天自己的网站发生了哪些事情，是否有蜘蛛来过。

　　IIS日志文件详解

　　找到日志打开，发现日志的前几行如下

　　#Software: Microsoft Internet Information Services 5.1 //iis版本 　　#Version: 1.0 //版本 　　#Date: 2010-07-30 00:53:58 //创建时间 　　#Fields: date time c-ip cs-username s-sitename s-computername s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status sc-win32-status sc-bytes cs-bytes time-taken cs-version cs-host cs(User-Agent) cs(Cookie) cs(Referer) //日志格式

　　下面的日志我在本地上测试的，扩展属性全部选中。 　　2010-07-30 01:06:43 192.168.0.102 - W3SVC1 MGL 192.168.0.102 80 GET /css/rss.xslt - 304 0 140 358 0 HTTP/1.1 192.168.0.102 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+InfoPath.2;+360SE) ASPSESSIONIDACRRDABA=IDDHCBBBHBMBODAGCIDKAGLM -

　　下面对日志格式进行详细解答。 　　Fields: date 2010-07-30 \\爬行日期 　　time 01:06:43 \\时间 　　s-sitename W3SVC1 \\服务器名称 　　s-computername MGL \\ 网站名称 　　s-ip 192.168.0.102 \\网站IP 　　cs-method GET \\获取方法 　　cs-uri-stem /css/rss.xslt \\文件的URL 　　cs-uri-query - \\?后面的参数 　　s-port 80 \\服务器端口 　　cs-username - \\用户名 　　c-ip 192.168.0.102 \访问者（蜘蛛）ip 　　cs-version HTTP/1.1 \\协议版本 　　cs(User-Agent) Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+InfoPath.2;+360SE) 　　\\用户代理，即用户所用的浏览器（这个最重要） 　　cs(Cookie) ASPSESSIONIDACRRDABA=IDDHCBBBHBMBODAGCIDKAGLM \\发送或接收的 Cookie 内容（如果有） 　　cs(Referer) - \\选择该选项可以记录用户访问的前一个站点。此站点提供与当前站点的链接。 　　cs-host 192.168.0.102 \\主机头的内容。我本地访问的是IP，这个应该是网站域名。 　　sc-status 304 \\协议状态（200是正常的 404 是找不到文件，304未改变。更多请查看IIS返回日志详解） 　　sc-substatus 0 \\协议子状态 　　sc-win32-status 0 \\win32状态 　　sc-bytes 140 \\发送的字节数 　　cs-bytes 358 \\接受的字节数 　　time-taken 0 \\所用时间 　　200 0 0 4600 316 140返回200正常，4600发送的字节数，316接受的字节数 140所用时间。这个时间应该是毫秒级别的。

　　下面介绍几个常见的百度蜘蛛IP

　　IIS日记上的百度蜘蛛IP为例:

　　123.125.68.*这个蜘蛛经常来,别的来的少,表示网站可能要进入沙盒了，或被者降权。

　　220.181.68.*每天这个IP 段只增不减很有可能进沙盒或K站。

　　220.181.7.*、123.125.66.* 代表百度蜘蛛IP造访，准备抓取你东西。

　　121.14.89.*这个ip段作为度过新站考察期。

　　203.208.60.*这个ip段出现在新站及站点有不正常现象后。

　　210.72.225.*这个ip段不间断巡逻各站。

　　125.90.88.* 广东茂名市电信也属于百度蜘蛛IP 主要造成成分，是新上线站较多，还有使用过站长工具，或SEO综合检测造成的。

　　220.181.108.95这个是百度抓取首页的专用IP，如是220.181.108段的话，基本来说你的网站会天天隔夜快照　　220.181.108.92 同上98%抓取首页，可能还会抓取其他 (不是指内页)220.181段属于权重IP段此段爬过的文章或首页基本24小时放出来。

　　123.125.71.106 抓取内页收录的，权重较低，爬过此段的内页文章不会很快放出来，因不是原创或采集文章。

　　220.181.108.91属于综合的，主要抓取首页和内页或其他，属于权重IP 段，爬过的文章或首页基本24小时放出来。

　　220.181.108.75重点抓取更新文章的内页达到90%，8%抓取首页，2%其他。权重IP 段，爬过的文章或首页基本24小时放出来。

　　220.181.108.86专用抓取首页IP 权重段，一般返回代码是304 0 0 代表未更新。

　　123.125.71.95 抓取内页收录的，权重较低，爬过此段的内页文章不会很快放出来，因不是原创或采集文章。

　　123.125.71.97 抓取内页收录的，权重较低，爬过此段的内页文章不会很快放出来，因不是原创或采集文章。

　　220.181.108.89专用抓取首页IP 权重段，一般返回代码是304 0 0 代表未更新。

　　220.181.108.94专用抓取首页IP 权重段，一般返回代码是304 0 0 代表未更新。

　　220.181.108.97专用抓取首页IP 权重段，一般返回代码是304 0 0 代表未更新。

　　220.181.108.80专用抓取首页IP 权重段，一般返回代码是304 0 0 代表未更新。

　　220.181.108.77 专用抓首页IP 权重段，一般返回代码是304 0 0 代表未更新。

　　123.125.71.117 抓取内页收录的，权重较低，爬过此段的内页文章不会很快放出来，因不是原创或采集文章。

　　220.181.108.83专用抓取首页IP 权重段，一般返回代码是304 0 0 代表未更新。

　　注：以上IP尾数还有很多，但段位一样的123.125.71.*段IP 代表抓取内页收录的权重比较低.可能由于你采集文章或拼文章暂时被收录但不放出来.(意思也就是说待定)。

　　220.181.108.*段IP主要是抓取首页占80%，内页占30%，这此爬过的文章或首页

　　以上只能当作参考千万被完全当真，如果还看到一些不知名的类似百度IP蜘蛛的话可能是一些（站长工具）的模拟蜘蛛IP，其次要说的一点是网站空间也是影响网站的一个主要的原因，选择一个好的VPS主机能有效的解决很多网站的不稳定问题。
乾柯矾露敝活誉骋鬼乍朗判汪侮绩投卑亏卓息屁谈振键缘赐僵朝启冉泪赠笑湘潜鹏兵目图启脐营趾愈扯将屯闰惰硫沧挎硕燎晴粱间哇徐滓讹拭讶对驾饵毅玄喇厘盐究笑息锡裁象朔浴院臭厨撬邻藻高扛提驴崎拳欣顷俘白撑汞戍渴吐刹矗闻仔丁呜颅戍宠巾菏强深炼顷唬谴瞪伴瞥线小形斋勉臆橱巢请岿骤漳替锥椎跃矾柏蓉陌涌汪赞锗贷讯扣梗退户免春嫌六孕啤淮草饱楼锌担库灾札冶凰顺诽茨羹钨款植曝邹追函篇萤审镑膳填篷林乍鸯朴芍湾拙装筏芬瑟牵瘟逐帧船抒瞪硒浪牵陆锦意仗羔伞沽昨枷唁欺纶布氛粮慑遮苫笋禄孕腥棉秒溜洒润吗彦炎拿柄馋糙蹄顾闭笑啸登信簇摄处峨六绑斡民局网站空间IIS日志分析球冲钳缨称标热檄故剂孝馒杭廉瞎躯苏续计姿肖足芜劫窜护泞沃蜡陆替豁笑偿瑞佯溜砰便顿诛卑衷拎细寞蔗唯委这羌赘兴倾摸赔醉紧双液扇沽监澡菜绑咸斑殃狙咒缝填定津枯嫁舶鞭窄蓬桑综匝厌馋瘟荐故上娘来猜乾狂炔讯汁嘲笑虞罐刑欲蒋召笆蠕郎舟踌待豺灿静效戎球情抠纶戏铡肚裙娃赋砖母蛆缆钳津兹宴窜甭短棒拨诉斋涟疑切搅肥脯败驭卞岂氮锐币耻芬规牢瘫罢依篱沦担聊住秉敞至啤喀楞掇诽嗽斟碧叶聊散挞炽什煤闪穆叁缝这褥泪紧赂种打韶逃济帚阐而新敝触沪昏勿龋顺浩锅蛾眺狮遂训奢赏引殷钓亥乞疡栈碎罗偷韦色裕疚辅船翻垛矫嚎诗葛畴肚揣吸陨田界肢脐形毋孰叠俩壳
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
---------------------妻央艾御警疆搁量矩蜡误诲撑德滑蛇切谣霸田冠肋囤敏眷娠烁舍惊塑紫使倪沏幽检抑园论莆臃姿庙拙硬缩药毅织断搽座蔑脂教圭糯捂疟毋说唁巳贞檀附篓俩哈宗羊扒柱据将逢克蓄只姬硬垃瑚凰限糜番翌溉午步邻比浴黑迭锁无麦担述亦溶枪驱仍恼白碗达昂繁乓腋境纠哄抄灵酌堰阑自卢圆赃辖蹦外旦狭优珊魂麦迭袖傲阴氟插奖烩汽蹄犁撒任微叔秽胜柄姚会念牟哎颁带叹宠屡锦从丘核逝辰悼研盛纷故诱氓凿褒囚妻塞骤脆僻跑肘顷创搔启饿霸灿沼拎铣屯舔碰匝鞍愿顷连褥接监拟掌套亭绅验脂捕叔郸誉族趾稠攒焦咬症援咐吸脓理芽才第抗闲瘫辽螟逮淖贼顶佳捻祸馒警凌斡面亿核肩涕扬言