Apache/Nginx/IIS 访问日志详解
Apache日志详解
1.Apache日志文件名称及所在路径
日志文件一般都是保存在在apache/logs目录下，实际情况可以根据Apache的配置文件去查找日志文件所在的路径。
例如phpstudy(windows)在 ：phpstudy/Extensions/apache/logs；
wdcp(linux)在 ：www/wdlinux/apache/logs 。
Apache日志文件一般分为访问日志access.log和错误日志error.log。如果使用了SSL服务的话，还可能存在：ssl_access.log/ssl_error.log/ssl_request.log。
2.Apache访问日志各个字段内容解析
访问日志access.log记录了所有对web服务器访问活动，下面是一个记录的示例
192.168.33.138 - - [14/Apr/2020:22:52:20 +0800] "GET /pikachu-master/assets/font-awesome/4.5.0/css/font-awesome.min.css HTTP/1.1" 200 27466
日志各字段代表内容：
1.远程主机IP（192.168.33.138）:代表访问网站的IP地址。
2.空白（-）Email：为了避免用户的邮箱被垃圾邮件骚扰。
3.空白（-）登录名：用于记录浏览者进行身份验证时提供的名字。
4.请求时间（[14/Apr/2020:22:52:20 +0800]）：访问时间和日期，用方括号包裹，采用公用日志格式，最后+0800代表服务器所处时区位于URC之后的8个小时。
5.方法+资源+协议（"GET /pikachu-master/assets/font-awesome/4.5.0/css/font-awesome.min.css HTTP/1.1"）：典型格式为 method+resource（URI）+protocol，比如这里method是get请求；请求的文件用URI标识，这里请求的是一个.css文件；protocol为HTTP协议1.1版本
6.状态码（200）：标识响应状态，一般分为4类。
2xx：成功
3xx：重定向
4xx：访问错误，一般为客户端问题
5xx：访问错误，一般为服务器问题
7.发送字节数（27466）：表示发送给客户端的字节数。告诉我们传输是否被打断。
3.Apache错误日志各个字段内容解析
错误日志内容格式和访问日志不同，一般用于分析服务器的运行情况。
错误日志一般分为两类：文档错误和CGI错误
下面给一个error.log例子
[Fri Aug 18 22:36:26 2000] [error]
[client 192.168.1.6] File does not exist:
/usr/local/apache/bugletdocs/Img/south-korea.gif
1.错误记录开头是时间和日期
2.错误的级别和严重性
3.导致错误的IP地址
4.关于错误的详细信息
Nginx访问日志分析
1.Nginx默认日志存放的路径
例如phpstudy(windows)在 ：phpstudy/Extensions/Nginx/logs；
wdcp(linux)在 ：www/wdlinux/Nginx/logs 。
2.Nginx访问日志默认格式：
log_format main '$remote_addr - - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for" ';
示例：
127.0.0.1 - - [17/Apr/2020:22:55:48 +0800] "GET /wordpress HTTP/1.1" 301 170 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/71.0"
1.remote_addr（127.0.0.1）：远程主机IP
2.空白（-）Email：为了避免用户的邮箱被垃圾邮件骚扰。
3.空白（-）登录名：用于记录浏览者进行身份验证时提供的名字。
4.remote_user[$time_local]（[17/Apr/2020:22:55:48 +0800]）：访问时间和日期，用方括号包裹，采用公用日志格式，最后+0800代表服务器所处时区位于URC之后的8个小时。
5."$request"（"GET /wordpress HTTP/1.1"）：请求方法，资源，协议。
6.body_bytes_sent（170）：发送字节数
7.http_referer（-）：referer
8.http_user_agent（Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/71.0）：也就是HTTP Header中对应的UA，包含浏览器信息，访问者的操作系统，版本等。
IIS访问日志分析
1.IIS访问所在路径：
在控制面板中打开IIS服务器，找到想要查看日志的网站，右键属性---->找到启用日志那里单击属性
之后找到对应的文件即可
日志文件中有4个前缀：
s- ：服务器操作
c- ：客户端操作
cs-：客户端到服务器的操作
sc-：服务器到客户端的操作
2.IIS访问日志示例：
2020-04-11 14:38:13 W3SVC219663584 192.168.33.138 GET /Default.asp - 8003 - 192.168.33.138 Mozilla/5.0+(Windows+NT+5.2;+rv:17.0)+Gecko/20100101+Firefox/17.0 404 2 0
1.date（2020-04-11）：表示记录访问日期
2.time（14:38:13）：表示访问时间
3.s-sitename（W3SVC219663584）：客户端所访问的该站点的Internet服务和实例的号码。
4.s-ip（192.168.33.138）：服务器IP
5.cs-method（GET）：请求方法
6.cs-uri-stem（/Default.asp）：访问的URI资源，也就是访问的哪个文件
7.cs-uri-query（-）：访问地址的附带参数，如asp文件?后面的字符串id=12等等，如果没有参数则用-表示
8.s-port（8003）：访问的服务器端口
9.cs-username（-）：对于通过身份验证的用户，格式是“域\用户名”；对于匿名用户，是一个连字符 (-)
10. c-ip（192.168.33.138）： 访问服务器的客户端 IP 地址。（已过滤掉中间各种IP，是真实的客户端IP）
11.cs(User-Agent)：在客户端使用的浏览器等信息
12.sc-status（404）：状态码
13.sc-substatus（2）：跟数据缓存有关
14.cs–win32-statu（0）：客户端传送到服务端的字节大小
