IIS W3C格式日誌中記錄的欄位及說明

date：發出請求時候的日期。
time：發出請求時候的時間。注意：預設情況下這個時間是格林威治時間，比我們的北京時間晚8個小時，下面有說明。
c-ip：用戶端IP地址。
cs-username：使用者名稱，訪問伺服器的已經過驗證使用者的名稱，匿名使用者用串連符-表示。
s-sitename：服務名，記錄當記錄事件運行於用戶端上的Internet服務的名稱和執行個體的編號。
s-computername：伺服器的名稱。
s-ip：伺服器的IP地址。
s-port：為服務配置的伺服器連接埠號碼。
cs-method：請求中使用的HTTP方法，GET/POST。
cs-uri-stem：URI資源，記錄做為操作目標的統一資源識別項（URI），即訪問的分頁檔。
cs-uri-query：URI查詢，記錄客戶嘗試執行的查詢，只有動態網頁面需要URI查詢，如果有則記錄，沒有則以串連符-表示。即訪問網址的附帶參數。
sc-status：協議狀態，記錄HTTP狀態碼，200表示成功，403表示沒有許可權，404表示找不到該頁面，具體說明在下面。
sc-substatus：協議子狀態，記錄HTTP子狀態碼。
sc-win32-status：Win32狀態，記錄Windows狀態碼，參照chxwei部落格上前幾天發的日誌“IIS中的sc-win32-status——Win32狀態詳細說明”的說明。
sc-bytes：伺服器發送的位元組數。
cs-bytes：伺服器接受的位元組數。
time-taken：記錄操作所花費的時間，單位是毫秒。
cs-version：記錄用戶端使用的協議版本，HTTP或者FTP。
cs-host:記錄主機頭名稱，沒有的話以串連符-表示。注意：為網站配置的主機名稱可能會以不同的方式出現在記錄檔中，原因是HTTP.sys使用Punycode編碼格式來記錄主機名稱。
cs(User-Agent)：使用者代理程式，用戶端瀏覽器、作業系統等情況。
cs(Cookie)：記錄發送或者接受的Cookies內容，沒有的話則以串連符-表示。
cs(Referer)：引用網站，即訪問來源。

附一：IIS日誌的時間問題

GMT時間就是英國格林威治時間，也就是世界標準時間，是本初子午線上的地方時，是0時區的區時，與我國的標準時間北京時間（東八區）相差8小時，即晚8小時。

附二：HTTP狀態碼：

概括：

1**：表示請求收到，繼續處理
2**：表示操作成功收到，分析、接受
3**：表示完成此請求必須進一步處理
4**：表示請求包含一個錯誤文法或不能完成
5**：表示伺服器執行一個完全有效請求失敗

詳細代碼說明：

100——客戶必須繼續發出請求
101——客戶要求伺服器根據請求轉換HTTP協議版本

200——交易成功
201——提示知道新檔案的URL
202——接受和處理、但處理未完成
203——返回資訊不確定或不完整
204——請求收到，但返回資訊為空白
205——伺服器完成了請求，使用者代理程式必須複位當前已經瀏覽過的檔案
206——伺服器已經完成了部分使用者的GET請求

300——請求的資源可在多處得到
301——刪除請求資料
302——在其他地址發現了請求資料
303——建議客戶訪問其他URL或訪問方式
304——用戶端已經執行了GET，但檔案未變化
305——請求的資源必須從伺服器指定的地址得到
306——前一版本HTTP中使用的代碼，現行版本中不再使用
307——申明請求的資源臨時性刪除

400——錯誤請求，如語法錯誤
401——請求授權失敗
402——保留有效ChargeTo頭響應
403——請求不允許
404——沒有發現檔案、查詢或URl
405——使用者在Request-Line欄位定義的方法不允許
406——根據使用者發送的Accept拖，請求資源不可訪問
407——類似401，使用者必須首先在Proxy 伺服器上得到授權
408——用戶端沒有在使用者指定的餓時間內完成請求
409——對當前資源狀態，請求不能完成
410——伺服器上不再有此資源且無進一步的參考地址
411——伺服器拒絕使用者定義的Content-Length屬性請求
412——一個或多個要求標頭欄位在當前請求中錯誤
413——請求的資源大於伺服器允許的大小
414——請求的資源URL長於伺服器允許的長度
415——請求資源不支援要求項目格式
416——請求中包含Range要求標頭欄位，在當前請求資源範圍內沒有range指示值，請求也不包含If-Range要求標頭欄位
417——伺服器不滿足請求Expect頭欄位指定的期望值，如果是Proxy 伺服器，可能是下一級伺服器不能滿足請求

500——伺服器產生內部錯誤
501——伺服器不支援要求的函數
502——伺服器暫時不可用，有時是為了防止發生系統過載
503——伺服器過載或暫停維修
504——關口過載，伺服器使用另一個關口或服務來響應使用者，等待時間設定值較長
505——伺服器不支援或拒絕支要求標頭中指定的HTTP版本