A web server log file sample explai

A web server log file sample explained

This page discusses the information that be can extracted from such logs, and - to a limited extent - how this could impact on your privacy when surfing.

The following is a fragment from the server logs for JafSoft Limited. All the relative URLs are for the base URL http://www.jafsoft.com/.

First lets look at a fragment of log file....

fcrawler.looksmart.com - - [26/Apr/2000:00:00:12 -0400] "GET /contacts.html HTTP/1.0" 200 4595 "-" "FAST-WebCrawler/2.1-pre2 ([e-mail])"
fcrawler.looksmart.com - - [26/Apr/2000:00:17:19 -0400] "GET /news/news.html HTTP/1.0" 200 16716 "-" "FAST-WebCrawler/2.1-pre2 ([e-mail])"

ppp931.on.bellglobal.com - - [26/Apr/2000:00:16:12 -0400] "GET /download/windows/asctab31.zip HTTP/1.0" 200 1540096 "http://www.htmlgoodies.com/downloads/freeware/webdevelopment/15.html" "Mozilla/4.7 [en]C-SYMPA (Win95; U)"

123.123.123.123 - - [26/Apr/2000:00:23:48 -0400] "GET /pics/wpaper.gif HTTP/1.0" 200 6248 "http://www.jafsoft.com/asctortf/" "Mozilla/4.05 (Macintosh; I; PPC)"
123.123.123.123 - - [26/Apr/2000:00:23:47 -0400] "GET /asctortf/ HTTP/1.0" 200 8130 "http://search.netscape.com/Computers/Data_Formats/Document/Text/RTF" "Mozilla/4.05 (Macintosh; I; PPC)"
123.123.123.123 - - [26/Apr/2000:00:23:48 -0400] "GET /pics/5star2000.gif HTTP/1.0" 200 4005 "http://www.jafsoft.com/asctortf/" "Mozilla/4.05 (Macintosh; I; PPC)"
123.123.123.123 - - [26/Apr/2000:00:23:50 -0400] "GET /pics/5star.gif HTTP/1.0" 200 1031 "http://www.jafsoft.com/asctortf/" "Mozilla/4.05 (Macintosh; I; PPC)"
123.123.123.123 - - [26/Apr/2000:00:23:51 -0400] "GET /pics/a2hlogo.jpg HTTP/1.0" 200 4282 "http://www.jafsoft.com/asctortf/" "Mozilla/4.05 (Macintosh; I; PPC)"
123.123.123.123 - - [26/Apr/2000:00:23:51 -0400] "GET /cgi-bin/newcount?jafsof3&width=4&font=digital&noshow HTTP/1.0" 200 36 "http://www.jafsoft.com/asctortf/" "Mozilla/4.05 (Macintosh; I; PPC)"

(Note, I've added some space for clarity, and changed the IP number to 123.123.123.123 to protect the privacy of the actual visitor)

The fragment shown represents three visitors to my web site

A visit from the "FAST-WebCrawler" web spider from the www.looksmart.com site. This retrieved my contacts and news pages, and presumably (re-)indexed them for their search engine.

Someone using the bellglobal.com ISP to download my AscToTab program in a .zip file. This person came from the www.htmlgoodies.com website.

Someone from IP address 123.123.123.123 (changed to protect identity) who looked at my AscToRTF - text to RTF converter homepage. This person came from the web directory at Netscape's site, and was using a Macintosh (which is a shame, because this is Windows software :-)
A few things to note :

Each line in the file represents a single "hit" on a file on the web server, and consists of a number of fields (explained below)

A web server "hit" is not the same as a web page "hit". For example the visit by "123.123.123.123" consists of a visit to the page http://www.jafsoft.com/asctortf/ which includes 3 gifs, 1 jpg and a call to an (invisible) cgi-bin web counter.

The visit by "123.123.123.123" also included a web stats graphic which, being retrieved from a different site, doesn't actually show up in this site's log.

The entries are not in strict time order. My guess is that the log is updated after the transfer completes, with a timestamp for when it started, and probably by a different server thread.

Although in this case the three visitors didn't overlap in the log file, in general this wouldn't be the case.

Although in this case the entries are in strict chronological order, occasionaly this isn't true, as the log gets updated once the transfer is complete, and sometimes the main page completes after images etc on that page.
FIELDS

Different servers have different log formats. Nevertheless the data in this log fragment is pretty typical of the information available. Let's look at one line from the above fragment (split for easier viewing).

ppp931.on.bellglobal.com
- -
[26/Apr/2000:00:16:12 -0400]
"GET /download/windows/asctab31.zip HTTP/1.0"
200
1540096
"http://www.htmlgoodies.com/downloads/freeware/webdevelopment/15.html"
"Mozilla/4.7 [en]C-SYMPA (Win95; U)"


IP address : "ppp931.on.bellglobal.com"

This is the IP address of the machine that contacted our site. In this case my ISP has done a reverse-DNS to get the machine name, revealing that this user came via bellglobal.com. The ".on" may imply a state name, I couldn't say offhand. If the DNS lookup had failed, then the log would simply contain the IP number, e.g. "123.123.123.123".

You can usually stick "http://www." in front of this address to get a real web site. In this case I'd guess http://www.bellglobal.com/ would work.

For an IP number you can try http://123.123.123.123/ but often that won't work. If you try a TRACEROUTE you may get an indication as what this machine was.

As regards privacy, you can't prevent this information being given away. Of course how easy it is to associate you with your IP address is another matter. In this case all I can say is "someone at bellglobal.com". It's quite likely that were you to visit again tomorrow the "ppp931.on" part would be different, making tracking your interest in the site almost impossible.


Username etc: "- -"

Username etc. Only relevant when accessing password-protected content.


Timestamp : "[26/Apr/2000:00:16:12 -0400]"

Time stamp of the visit as seen by the web server.


Access request : "GET /download/windows/asctab31.zip HTTP/1.0"

The request made. In this case it was a "GET" request (i.e. "show me the page") for the file "/download/windows/asctab31.zip" using the "HTTP/1.0" protocol.

A "HEAD" request fetches only the document header, and is the web equivalent of a "ping" to check your page is still there and hasn't changed.


Result status code : "200"

The resulting status code. "200" is success. If the requested URL didn't exist, this is where the dreaded "404" would have shown up in the log. For a list of possible codes, visit http://www.bigblock.com/support/wri_http.htm

Bytes transferred : "1540096"

The number of bytes transferred. In this case I know this matches the size of the file requested, so this was a successful download. If the number had been less, then that would indicate a failed or partial download.

Some user agents (see below) can fetch files a bit at a time. Each bit will show up as a separate line in the log file, so a series of "hits" whose total adds up to, or exceeds, the file size could indicate a successful download. On the other hand it could indicate someone having trouble connecting to your site who has to keep reconnecting.


Referrer URL : "http://www.htmlgoodies.com/downloads/freeware/webdevelopment/15.html"

The referring page. Not all user agents (see below) supply this information. This is the page the visitor was on when they clicked to come to this page. Usually this will mean that this page has a link to yours, but sometimes this is simply the page the user was looking at when they typed in your address into their browser, or clicked on your address in some other software such as a newsreader or an email client.

This information is very useful to webmasters, as it allows them to measure which sites are driving traffic to their site. It also represents a small loss of privacy, as it lets me see where visitors are coming from.... not that I know who they are (see the IP discussion above).

Depending on the browser used, visitors may be able to "withhold" this information, although doing so just makes life a little harder for webmasters to optimise their sites. Where the referrer is withheld it appears in the log as "-".


User Agent : "Mozilla/4.7 [en]C-SYMPA (Win95; U)"

The "User Agent" identifier. The User Agent is whatever software the visitor used to access this site. It's usually a browser, but it could equally be a web robot, a link checker, an FTP client or an offline browser.

The "user agent" string is set by the software manufacturer, and can be anything they choose to be. As such it can't be relied upon, although most reputable software writers will use a string that helps identify the client.

In this case "Mozilla/4.7" probably means Netscape 4.7, "[en]" probably implies it's an English version, "Win 95" indicates Windows 95 etc, etc.

Some agents allow you to withhold this identifier, some let you set it yourself, other will actually "fake" this to look like something else (it's a long story). Where the agent is withheld it appears in the log as "-".

As I said, this can't be relied upon, but potentially it tells webmasters a lot about what software is being used to access their site. Some web sites will actually serve up different pages according to the value of this string e.g. different pages for IE and Netscape to offer workarounds the various bugs in both products CSS implementations.

Well-behaved webbots and spiders will usually use this string to identify themselves, their web site and an email address you can contact if the spider starts giving your site problems.

You can see this in the LookSmart spider entries, whose user agent is

"FAST-WebCrawler/2.1-pre2 ([e-mail])"

For more on user agents visit my User agents and web robots page.

Kết quả (Việt) 1:

Một web server đăng nhập tập tin mẫu giải thíchTrang này thảo luận về các thông tin có thể chiết xuất từ các bản ghi, và - đến một mức độ hạn chế - làm thế nào điều này có thể tác động về bảo mật của bạn khi lướt.Đây là một đoạn từ các bản ghi máy chủ cho JafSoft Limited. Tất cả các URL tương đối cho http://www.jafsoft.com/ URL cơ sở.Đầu tiên cho phép xem xét một mảnh của tệp sổ ghi...fcrawler.Looksmart.com--[26/tháng tư/2000:00:00:12 -0400] "GET /contacts.html HTTP/1.0" 200 4595 "-" "Nhanh-WebCrawler/2,1-pre2 ([e-mail])"fcrawler.Looksmart.com--[26/tháng tư/2000:00:17:19 -0400] "GET /news/news.html HTTP/1.0" 200 16716 "-" "Nhanh-WebCrawler/2,1-pre2 ([e-mail])"ppp931.on.bellglobal.com--[26/tháng tư/2000:00:16:12 -0400] "GET /download/windows/asctab31.zip HTTP/1.0" 200 1540096 "http://www.htmlgoodies.com/downloads/freeware/webdevelopment/15.html" "Mozilla/4.7 [en] C-SYMPA (Win95; U)"123.123.123.123--[26/tháng tư/2000:00:23:48 -0400] "GET /pics/wpaper.gif HTTP/1.0" 200 6248 "http://www.jafsoft.com/asctortf/" "Mozilla/4,05 (Macintosh; Tôi; UBND TỈNH)"123.123.123.123--[26/tháng tư/2000:00:23:47 -0400] "GET /asctortf/ HTTP/1.0" 200 8130 "http://search.netscape.com/Computers/Data_Formats/Document/Text/RTF" "Mozilla/4,05 (Macintosh; Tôi; UBND TỈNH)"123.123.123.123--[26/tháng tư/2000:00:23:48 -0400] "GET /pics/5star2000.gif HTTP/1.0" 200 4005 "http://www.jafsoft.com/asctortf/" "Mozilla/4,05 (Macintosh; Tôi; UBND TỈNH)"123.123.123.123--[26/tháng tư/2000:00:23:50 -0400] "GET /pics/5star.gif HTTP/1.0" 200 1031 "http://www.jafsoft.com/asctortf/" "Mozilla/4,05 (Macintosh; Tôi; UBND TỈNH)"123.123.123.123--[26/tháng tư/2000:00:23:51 -0400] "GET /pics/a2hlogo.jpg HTTP/1.0" 200 4282 "http://www.jafsoft.com/asctortf/" "Mozilla/4,05 (Macintosh; Tôi; UBND TỈNH)"123.123.123.123--[26/tháng tư/2000:00:23:51 -0400] "GET /cgi-bin/newcount? jafsof3 & chiều rộng = 4 & phông = kỹ thuật số & noshow HTTP/1.0" 200 36 "http://www.jafsoft.com/asctortf/" "Mozilla/4,05 (Macintosh; Tôi; UBND TỈNH)"(Lưu ý, tôi đã thêm một số không gian cho rõ ràng, và thay đổi số IP để 123.123.123.123 để bảo vệ sự riêng tư của khách truy cập thực tế)Đoạn Hiển thị đại diện cho ba khách truy cập vào trang web của tôiMột chuyến thăm từ nhện web "Nhanh-WebCrawler" từ trang web www.looksmart.com. Điều này lấy địa chỉ liên lạc và các trang tin tức của tôi, và có lẽ (re-) lập chỉ mục chúng cho công cụ tìm kiếm của họ. Người sử dụng bellglobal.com ISP để tải về chương trình AscToTab của tôi trong một file zip. Người này đến từ các trang web www.htmlgoodies.com. Một người nào đó từ địa chỉ IP 123.123.123.123 (thay đổi để bảo vệ danh tính) những người đã xem xét của tôi AscToRTF - văn bản để RTF chuyển đổi trang chủ. Người này đến từ các thư mục web tại trang web của Netscape, và đã sử dụng một Macintosh (đó là một sự xấu hổ, bởi vì đây là phần mềm Windows :-)Một số điều cần lưu ý:Mỗi dòng trong tập tin đại diện cho một đơn "nhấn" vào một tập tin trên máy chủ web, và bao gồm một số lĩnh vực (giải thích dưới đây) Một máy chủ web "hit" không phải là giống như một trang web "hit". Ví dụ: chuyến viếng thăm của "123.123.123.123" bao gồm một chuyến viếng thăm http://www.jafsoft.com/asctortf/ trang bao gồm 3 GIF, 1 jpg và một cuộc gọi đến một số lượt truy cập web cgi-bin (vô hình). Chuyến viếng thăm của "123.123.123.123" cũng bao gồm một số liệu thống kê web đồ họa mà, được lấy từ một trang web khác nhau, không thực sự hiển thị trong trang web này đăng nhập. Các mục đang không ở trong thứ tự thời gian chặt chẽ. Tôi đoán là Nhật ký được cập nhật sau khi hoàn tất việc chuyển giao, với một dấu thời gian cho khi nó bắt đầu, và có lẽ bởi một chủ đề máy chủ khác nhau. Mặc dù trong trường hợp này các du khách ba không trùng lặp trong các tập tin đăng nhập, nói chung, điều này sẽ không là các trường hợp. Mặc dù trong trường hợp này các mục trong thứ tự thời gian nghiêm ngặt, occasionaly đây không phải là sự thật, như các bản ghi được cập nhật khi chuyển hoàn tất, và đôi khi trang chính hoàn thành sau khi hình ảnh vv trên trang đó. LĨNH VỰCMáy chủ khác nhau có định dạng đăng nhập khác nhau. Tuy nhiên, dữ liệu trong đoạn Nhật ký này là khá điển hình của các thông tin có sẵn. Hãy nhìn vào một dòng từ mảnh ở trên (chia cho xem dễ dàng hơn). ppp931.on.bellglobal.com - - [26/tháng tư/2000:00:16:12 -0400] "Nhận được /download/windows/asctab31.zip HTTP/1.0" 200 1540096 "http://www.htmlgoodies.com/downloads/freeware/webdevelopment/15.html" "Mozilla/4.7 [en] C-SYMPA (Win95; U)"Địa chỉ IP: "ppp931.on.bellglobal.com"Đây là địa chỉ IP của máy liên lạc với trang web của chúng tôi. Trong trường hợp này ISP của tôi đã thực hiện một đảo ngược DNS để có được tên máy, tiết lộ rằng người dùng này đã thông qua bellglobal.com. "Trên" có thể hàm ý một tên bang, tôi không thể nói ngay. Nếu việc tra cứu DNS đã thất bại, sau đó đăng nhập chỉ đơn giản là sẽ chứa IP số, ví dụ như "123.123.123.123".Bạn có thể thường dính "http://www." ở phía trước của địa chỉ này để có được một trang web thực sự. Trong trường hợp này tôi đoán http://www.bellglobal.com/ sẽ làm việc.Đối với một số IP bạn có thể thử http://123.123.123.123/ nhưng thường đó sẽ không làm việc. Nếu bạn thử một TRACEROUTE bạn có thể nhận được một dấu hiệu cho thấy là những gì máy tính này đã.Cũng liên quan đến bảo mật, bạn không thể ngăn chặn thông tin này được cho đi. Tất nhiên nó là cách dễ dàng kết bạn với địa chỉ IP của bạn là một vấn đề khác. Trong trường hợp này, tất cả tôi có thể nói là "có người ở bellglobal.com". Nó là rất có thể rằng đã là bạn đến thăm một lần nữa vào ngày mai phần "ppp931.on" sẽ là khác nhau, làm cho theo dõi của bạn quan tâm đến các trang web hầu như không thể.Tên người dùng vv: "- -"Tên người dùng vv. Chỉ có liên quan khi truy cập vào mật khẩu bảo vệ nội dung.Timestamp: "[26/tháng tư/2000:00:16:12 -0400]"Tem thời gian của chuyến thăm như được thấy bởi máy chủ web.Yêu cầu truy cập: "GET /download/windows/asctab31.zip HTTP/1.0"Yêu cầu được thực hiện. Trong trường hợp này nó là một "GET" yêu cầu (tức là "show me trang") cho file "/ download/windows/asctab31.zip" bằng cách sử dụng giao thức "HTTP/1.0".Một yêu cầu "Đầu" fetches chỉ tiêu đề tài liệu, và là tương đương với web của một "ping" để kiểm tra trang của bạn vẫn còn đó và đã không thay đổi.Dẫn đến mã trạng thái: "200"Mã trạng thái kết quả. "200" là thành công. Nếu URL được yêu cầu không tồn tại, đây là nơi mà sợ hãi "404" nào có hiển thị trong Nhật ký. Để có danh sách có thể mã, hãy truy cập http://www.bigblock.com/support/wri_http.htmByte chuyển: "1540096"Số byte được chuyển. Trong trường hợp này, tôi biết điều này phù hợp với kích thước của các tập tin được yêu cầu, do đó, đây là một tải về thành công. Nếu số này có là ít hơn, sau đó mà sẽ cho thấy một thất bại hoặc một phần tải về.Một số đại lý người dùng (xem bên dưới) có thể lấy các tập tin một chút tại một thời điểm. Mỗi bit sẽ hiển thị lên như một riêng dòng trong tập tin đăng nhập, vì vậy một loạt các "hit" có tổng cộng thêm lên đến, hoặc vượt quá, kích thước tập tin có thể chỉ ra một tải về thành công. Mặt khác, nó có thể cho biết một người gặp sự cố khi kết nối với trang web của bạn đã có để giữ kết nối lại.Referrer URL: "http://www.htmlgoodies.com/downloads/freeware/webdevelopment/15.html"Giới thiệu trang. Không phải tất cả người sử dụng đại lý (xem dưới đây) cung cấp thông tin này. Đây là trang khách truy cập vào khi họ nhấp vào đến trang này. Thường này sẽ có nghĩa là trang này có một liên kết của bạn, nhưng đôi khi đây là chỉ đơn giản là trang người sử dụng đã xem xét khi họ đã nhập vào địa chỉ của bạn vào trình duyệt của họ, hoặc nhấp vào địa chỉ của bạn trong một số phần mềm khác chẳng hạn như đọc tin một hoặc một ứng dụng email.Thông tin này là rất hữu ích để quản trị web, vì nó cho phép họ để biện pháp mà các trang web lái xe lưu lượng truy cập đến trang web của họ. Nó cũng thể hiện một lỗ nhỏ của riêng tư, vì nó cho phép tôi nhìn thấy nơi khách truy cập đến từ... không phải là tôi biết họ là ai (xem các cuộc thảo luận IP ở trên).Tùy thuộc vào trình duyệt được sử dụng, du khách có thể "giữ lại" thông tin này, mặc dù làm như vậy chỉ làm cho cuộc sống một chút khó khăn hơn cho quản trị web để tối ưu hoá trang web của họ. Nơi giới thiệu được giữ lại nó xuất hiện trong Nhật ký như "-".Tác nhân người dùng: "Mozilla/4.7 [en] C-SYMPA (Win95; U)"Định danh "Đại lý người dùng". Các đại lý người sử dụng là phần mềm bất kỳ khách truy cập được sử dụng để truy cập vào trang web này. Nó thường là một trình duyệt, nhưng nó đều có thể là một robot web, một kiểm tra liên kết, một khách hàng FTP hoặc một trình duyệt diễn đàn.Chuỗi "user agent" được thiết lập bởi nhà sản xuất phần mềm, và có thể là bất cứ điều gì họ muốn. Như vậy nó không thể dựa vào, mặc dù có uy tín nhất phần mềm nhà văn sẽ sử dụng một chuỗi giúp xác định các khách hàng.Trong trường hợp này "Mozilla/4.7" có thể có nghĩa là Netscape 4.7, "[en]" có thể ngụ ý nó là một phiên bản tiếng Anh, "Win 95" cho biết Windows 95 vv, vv.Một số đại lý cho phép bạn để giữ lại định danh này, một số cho phép bạn thiết lập nó cho mình, khác sẽ thực sự "giả" điều này trông giống như một cái gì đó khác mà (đó là một câu chuyện dài). Nơi các đại lý giữ lại nó xuất hiện trong Nhật ký như "-".Như tôi đã nói, điều này không thể dựa vào, nhưng có khả năng nó cho quản trị web rất nhiều về những gì phần mềm đang được sử dụng để truy cập vào trang web của họ. Một số trang web sẽ thực sự phục vụ lên các trang web khác nhau theo giá trị của chuỗi này ví dụ như các trang web khác nhau cho IE và Netscape cung cấp cách giải quyết các lỗi khác nhau trong cả hai sản phẩm CSS hiện thực.Well-behaved webbots và nhện sẽ thường sử dụng chuỗi này để xác định chính mình, trang web của họ và địa chỉ email bạn có thể liên hệ nếu con nhện bắt đầu cho vấn đề trang web của bạn.Bạn có thể thấy điều này trong mục có tác nhân người dùng là nhện LookSmart"Nhanh-WebCrawler/2,1-pre2 ([e-mail])"Để biết thêm về người sử dụng đại lý truy cập vào đại lý người dùng và robot trang web của tôi.

Kết quả (Việt) 2:

Một máy chủ web mẫu tập tin log giải thích trang này thảo luận về các thông tin mà có thể được chiết xuất từ các bản ghi như vậy, và - để một mức độ giới hạn -. Làm thế nào điều này có thể ảnh hưởng đến sự riêng tư của bạn khi lướt Sau đây là một mảnh vỡ từ các bản ghi máy chủ cho JafSoft Limited. Tất cả các URL tương đối được cho URL cơ sở http://www.jafsoft.com/. Đầu tiên cho phép nhìn vào một mảnh của file log .... fcrawler.looksmart.com - - [26 / tháng tư / 2000: 00: 00 : 12 -0400] "GET /contacts.html HTTP / 1.0" 200 4595 "-" "FAST-WebCrawler / 2.1-pre2 ([e-mail])" fcrawler.looksmart.com - - [26 / tháng tư / 2000: 00:17:19 -0400] "GET /news/news.html HTTP / 1.0" 200 16.716 "-" "FAST-WebCrawler / 2.1-pre2 ([e-mail])" ppp931.on.bellglobal.com - - [26 / tháng tư / 2000: 00: 16: 12 -0400] "GET /download/windows/asctab31.zip HTTP / 1.0" 200 1.540.096 "http://www.htmlgoodies.com/downloads/freeware/webdevelopment/15. html "" Mozilla / 4.7 [en] C-sympa (Win95; U) "123.123.123.123 - - [26 / tháng tư / 2000: 00: 23: 48 -0400]" GET /pics/wpaper.gif HTTP / 1.0 " 200 6248 "http://www.jafsoft.com/asctortf/" "Mozilla / 4.05 (Macintosh; I; PPC)" 123.123.123.123 - - [26 / tháng tư / 2000: 00: 23: 47 -0400] "GET / asctortf / HTTP / 1.0 "200 8130" http://search.netscape.com/Computers/Data_Formats/Document/Text/RTF "" Mozilla / 4.05 (Macintosh; I; PPC) "123.123.123.123 - - [26 / tháng tư / 2000: 00: 23: 48 -0400] "GET /pics/5star2000.gif HTTP / 1.0" 200 4005 "http://www.jafsoft.com/asctortf/" "Mozilla / 4.05 (Macintosh; I; PPC) "123.123.123.123 - - [26 / tháng tư / 2000: 00: 23: 50 -0400]" GET /pics/5star.gif HTTP / 1.0 "200 1031" http://www.jafsoft.com/asctortf/ "" Mozilla / 4.05 (Macintosh; I; PPC) "123.123.123.123 - - [26 / tháng tư / 2000: 00: 23: 51 -0400]" GET /pics/a2hlogo.jpg HTTP / 1.0 "200 4282" http: //www.jafsoft.com/asctortf/ "" Mozilla / 4.05 (Macintosh; I; PPC) "123.123.123.123 - - [26 / tháng tư / 2000: 00: 23: 51 -0400]" GET / cgi-bin / newcount jafsof3 & width = 4 & font = kỹ thuật số & -noshow HTTP / 1.0 "200 36" http://www.jafsoft.com/asctortf/ "" Mozilla / 4.05 (Macintosh; I; PPC) "? (Lưu ý, tôi đã thêm một số không gian cho rõ ràng , và thay đổi số IP để 123.123.123.123 để bảo vệ sự riêng tư của khách truy cập thực tế) Đoạn thể hiện đại diện cho ba truy cập vào trang web của tôi Một lần từ "FAST-WebCrawler" mạng nhện từ các trang web www.looksmart.com. Điều này lấy số liên lạc và các trang tin tức, và có lẽ (lại) lập chỉ mục chúng cho công cụ tìm kiếm của họ. Một người nào đó bằng cách sử dụng các ISP bellglobal.com để tải chương trình AscToTab của tôi trong một tập tin .zip. Người này đến từ các trang web www.htmlgoodies.com. Một người từ địa chỉ IP 123.123.123.123 (thay đổi để bảo vệ danh tính) người nhìn AscToRTF tôi - văn bản để trang web chuyển đổi RTF. Người này đến từ các thư mục web tại trang web của Netscape, và được sử dụng Macintosh (đó là một sự xấu hổ, bởi vì đây là phần mềm Windows :-) Một số điều cần lưu ý: Mỗi dòng trong tập tin đại diện cho một "hit" vào một tập tin trên các máy chủ web, và bao gồm một số lĩnh vực (giải thích dưới đây) Một máy chủ web "hit" không phải là giống như một trang web "hit". Ví dụ như các chuyến thăm của "123.123.123.123" bao gồm một chuyến viếng thăm http://www.jafsoft.com/asctortf/ trang bao gồm 3 gifs, 1 jpg và một cuộc gọi đến một (vô hình) cgi-bin web truy cập. Chuyến thăm của "123.123.123.123" cũng bao gồm một web stats đồ họa mà, được lấy từ một trang web khác nhau, không thực sự xuất hiện trong nhật ký của trang web này. Các mục không theo thứ tự thời gian chặt chẽ. Tôi đoán là các bản ghi được cập nhật sau khi việc chuyển giao hoàn tất, với một dấu thời gian cho khi nó bắt đầu, và có lẽ bởi một sợi máy chủ khác nhau. Mặc dù trong trường hợp này, ba đội khách đã không chồng chéo trong các file log, nói chung sẽ không tiêu này ' t là trường hợp. Mặc dù trong trường hợp này các mục nằm trong thứ tự thời gian nghiêm ngặt, occasionaly này là không đúng sự thật, là nhật ký được cập nhật một lần chuyển giao hoàn tất, và đôi khi các trang chính sau khi hoàn thành hình ảnh vv trên trang đó. lĩnh vực khác nhau các máy chủ có định dạng đăng nhập khác nhau. Tuy nhiên các dữ liệu trong đoạn nhật ký này là khá điển hình của các thông tin có sẵn. Chúng ta hãy nhìn vào một dòng từ các mảnh vỡ ở trên (split để dễ dàng xem). Ppp931.on.bellglobal.com - - [26 / tháng tư / 2000: 00: 16: 12 -0400] "GET /download/windows/asctab31.zip [en] C-sympa (Win95; U) "địa chỉ IP:" ppp931.on.bellglobal.com "Đây là địa chỉ IP của máy mà liên lạc với trang web của chúng tôi. Trong trường hợp này ISP của tôi đã làm một đảo ngược DNS để có được tên máy, tiết lộ rằng người dùng này đã qua bellglobal.com. Các ".Trên" có thể hàm ý một tên nhà nước, tôi không thể nói ngay. Nếu việc tra cứu DNS đã thất bại, sau đó đăng nhập đơn giản sẽ chứa các số IP, ví dụ như "123.123.123.123". Bạn có thể thường xuyên dính vào "http:. // Www" ở phía trước của địa chỉ này để có được một trang web thực sự. Trong trường hợp này tôi đoán http://www.bellglobal.com/ sẽ làm việc. Đối với một số IP bạn có thể thử http://123.123.123.123/ nhưng thường sẽ không làm việc. Nếu bạn thử một traceroute bạn có thể nhận được một chỉ dẫn như những gì máy tính này là ai. Liên quan đến sự riêng tư, bạn không thể ngăn chặn thông tin này đang được cho đi. Tất nhiên cách dễ dàng là để liên kết bạn với địa chỉ IP của bạn là một vấn đề khác. Trong trường hợp này tất cả tôi có thể nói là "ai đó ở bellglobal.com". Nó rất có thể đó là các bạn đến thăm một lần nữa vào ngày mai các "ppp931.on" một phần sẽ khác nhau, làm cho việc theo dõi quan tâm của bạn trong các trang web gần như không thể. Username vv: "- -" Tên đăng nhập vv Chỉ có liên quan khi truy cập nội dung được bảo vệ bằng mật khẩu. Dấu thời gian: "[26 / tháng tư / 2000: 00: 16: 12 -0400]" Dấu thời gian của chuyến thăm này như được thấy bởi các máy chủ web. yêu cầu truy cập: "GET /download/windows/asctab31.zip HTTP 1.0 /" Các yêu cầu làm. Trong trường hợp này nó là một yêu cầu "GET" (tức là "chỉ cho tôi những trang") cho các tập tin "/download/windows/asctab31.zip" sử dụng "HTTP / 1.0" giao thức. A "HEAD" yêu cầu thì chỉ lấy tài liệu tiêu đề, và là tương đương web của một "ping" để kiểm tra trang web của bạn vẫn còn đó và vẫn không thay đổi. Kết quả mã trạng thái: "200" Các mã trạng thái kết quả. "200" là thành công. Nếu các URL được yêu cầu không tồn tại, đây là nơi mà các "sợ hãi 404" sẽ được hiển thị lên trong nhật ký. Đối với một danh sách các mã có thể, hãy truy cập http://www.bigblock.com/support/wri_http.htm Bytes chuyển: "1540096" Số byte được chuyển giao. Trong trường hợp này, tôi biết điều này phù hợp với kích thước của các tập tin yêu cầu, vì vậy đây là một tải về thành công. Nếu con số này đã được ít hơn, thì đó sẽ chỉ ra một tải về thất bại hay một phần. Một số đại lý người dùng (xem dưới đây) có thể lấy các tập tin một chút tại một thời gian. Mỗi bit sẽ hiển thị như là một dòng riêng trong file log, do đó, một loạt các "hit" mà tổng cộng lại, hoặc vượt quá, kích thước tập tin có thể chỉ ra một tải về thành công. Mặt khác, nó có thể chỉ ra một người nào đó gặp khó khăn khi kết nối với trang web của bạn đã có để giữ cho cắm lại. URL giới thiệu: "http://www.htmlgoodies.com/downloads/freeware/webdevelopment/15.html" Các trang giới thiệu. Không phải tất cả các đại lý người sử dụng (xem dưới đây) cung cấp thông tin này. Đây là trang khách truy cập là khi họ nhấp vào để đến với trang này. Thông thường điều này có nghĩa rằng trang này có liên kết tới bạn, nhưng đôi khi điều này chỉ đơn giản là trang mà người dùng được nhìn vào khi họ gõ vào địa chỉ của bạn vào trình duyệt của họ, hoặc nhấp vào địa chỉ của bạn trong một số phần mềm khác như một newsreader hoặc một client email. Thông tin này rất hữu ích cho các quản trị web, vì nó cho phép họ đo được trang web đang lái xe lưu lượng truy cập đến trang web của họ. Nó cũng là một mất mát nhỏ của riêng tư, vì nó cho phép tôi nhìn thấy nơi mà du khách đến từ .... không phải là tôi biết họ là ai (xem thảo luận IP ở trên). Tùy thuộc vào trình duyệt được sử, du khách có thể " giữ lại "thông tin này, mặc dù làm như vậy chỉ làm cho cuộc sống một chút khó khăn hơn cho các webmaster để tối ưu hóa trang web của họ. Trường hợp người giới thiệu được giữ lại nó xuất hiện trong bản ghi là "-". User Agent: "Mozilla / 4.7 [en] C-sympa (Win95; U)" The "User Agent" định danh. Các User Agent là bất cứ phần mềm cho người truy cập sử dụng để truy cập vào trang web này. Nó thường là một trình duyệt, nhưng nó đều có thể là một robot web, một đường link checker, một khách hàng FTP hoặc một trình duyệt offline. Các "đại lý người dùng" chuỗi được thiết lập bởi các nhà sản xuất phần mềm, và có thể là bất cứ điều gì mà họ lựa chọn để được. Như vậy nó không thể dựa vào, mặc dù hầu hết người viết phần mềm có uy tín sẽ sử dụng một chuỗi giúp xác định các khách hàng. Trong trường hợp này "Mozilla / 4.7" có thể có nghĩa Netscape 4.7, "[en]" có lẽ ám chỉ nó là một phiên bản tiếng Anh, "Win 95" cho Windows 95 vv, vv Một số đại lý cho phép bạn giữ lại định danh này, một số cho phép bạn đặt nó cho mình, khác sẽ thực sự "giả" này trông giống như một cái gì khác (đó là một câu chuyện dài). Trong trường hợp các đại lý được giữ lại nó xuất hiện trong bản ghi là "-". Như tôi đã nói, điều này có thể không được dựa vào, nhưng có khả năng nó sẽ cho webmaster rất nhiều về những gì các phần mềm đang được sử dụng để truy cập vào trang web của họ. Một số trang web thực sự sẽ phục vụ lên các trang khác nhau theo giá trị của chuỗi này trang ví dụ khác nhau cho IE và Netscape để cung cấp cách giải quyết các lỗi khác nhau trong cả hai hiện thực sản phẩm CSS. Webbots động tốt và nhện thường sẽ sử dụng chuỗi này để xác định mình, trang web của họ và một địa chỉ email bạn có thể liên hệ nếu con nhện bắt đầu cho vấn đề trang web của bạn. Bạn có thể thấy điều này trong các mục nhện Looksmart, mà người sử dụng tác nhân là "FAST-WebCrawler / 2.1-pre2 ([e-mail])" Đối với nhiều hơn trên các đại lý người dùng truy cập vào trang đại lý người dùng và robot web của tôi.