The following is a fragment from th

The following is a fragment from the server logs for loganalyzer.net. All the relative URL's are for the base URL http://www.loganalyzer.net/.

First lets look at a fragment of log file....

66.249.65.107 - - [08/Oct/2007:04:54:20 -0400] "GET /support.html HTTP/1.1" 200 11179 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

111.111.111.111 - - [08/Oct/2007:11:17:55 -0400] "GET / HTTP/1.1" 200 10801 "http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf-8 &aq=t&rls=org.mozilla:en-US:official&client=firefox-a" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"

111.111.111.111 - - [08/Oct/2007:11:17:55 -0400] "GET /style.css HTTP/1.1" 200 3225 "http://www.loganalyzer.net/" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"

(Note, I've added some newline for clarity, and changed the IP number to 111.111.111.111 to protect the privacy of the actual visitor)

The fragment shown represents two visitors to our web site:

A visit from 66.249.65.107 is google spider. It retrieved my pages and indexed them for their search engine.
Someone from IP address 111.111.111.111 (changed to protect identity) who searched "log analyzer" phrase in google and looked at Nihuo Web Log Analyzer homepage.
A few things to note :

Each line in the file represents a single "hit" on a file on the web server, and consists of a number of fields (explained below)
A web page "hit" is a page view, not same as a web server "hit". For example, if a web page contains 5 images, a "hit" on that page will generate 6 "Hits" on the web server, one hit for the web page, 5 hits for the images.
A unique visitor is determined by the IP address or cookie. By default, a visit session is terminated when a user falls on inactive state for more than 30 minutes. So a unique user may visit your web site twice and get reported as two visits.
If the visitor left the web site and came back 30 minutes later, Nihuo Web Log Analyzer will report 2 visits. If the visitor came back within 30 minutes, Nihuo Web Log Analyzer will still report 1 visit.

The log file is in Apache/NCSA combined log format. The W3C maintains a standard format for web server log files, but other proprietary formats exist.
Fields

Different servers have different log formats. Nevertheless the data in this log fragment is pretty typical of the information available. Let's look at one line from the above fragment (split for easier viewing).

111.111.111.111
-
-
[08/Oct/2007:11:17:55 -0400]
"GET / HTTP/1.1"
200
10801
"http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en- US:official&client=firefox-a"
"Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"

IP address : "111.111.111.111"

This is the IP address of the machine that contacted our site. Nihuo Web Log Analyzer can tell you from which city the user is visiting by checking its built-in IP-to-city database.

Remote log name: "-"

This will return a dash unless IdentityCheck is set on your web server.

Authenticated user name : "-"

Only available when accessing content which is password protected by web server authenticate system.

Timestamp : [08/Oct/2007:11:17:55 -0400]

Time stamp of the visit as seen by the web server. -0400 is time zone designator of your web server.

Access request : "GET / HTTP/1.1"

The request made. In this case it was a "GET" request (i.e. "show me the page") for the file "/" (homepage) using the "HTTP/1.1" protocol.

Detail information about HTTP protocol is available in http://en.wikipedia.org/wiki/HTTP.

Result status code : "200"

The resulting status code. "200" is success. This tells you whether the request was successful or not. Nihuo Web Log Analyzer uses this information to tell you about any errors visitors saw (e.g. HTTP 404 "File Not Found" or HTTP 500 "Internal Server Error").

For a list of possible codes, visit http://en.wikipedia.org/wiki/List_of_HTTP_status_codes.

Bytes transferred : "10801"

The number of bytes transferred. This tells you how many bytes were transferred to the user, i.e. the bandwidth used. In this case the home page file is 10801 bytes, or about 10K. By adding up all of this information, Nihuo Web Log Analzyer can tell you the total bandwidth used by your site, and it can also tell you the total used for each file and each visitor.

Referrer URL : "http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf- 8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a"

The referring url. Not all user agents (see below) supply this information. This is the page the visitor was on when they clicked to come to this page. Usually this will mean that this page has a link to yours, but sometimes this is simply the page the user was looking at when they typed in your address into their browser, or clicked on your address in some other software such as a news reader or an email client.

In this example, the referrer is a Google results page for the query "log analyzer ".

Depending on the browser used, visitors may be able to "withhold" this information, although doing so just makes life a little harder for webmasters to optimize their sites. Where the referrer is withheld it appears in the log as "-".

User Agent : "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"

The "User Agent" identifier. The User Agent is whatever software the visitor used to access this site. It's usually a browser, but it could equally be a web robot, a link checker, an FTP client or an offline browser.

The "user agent" string is set by the software manufacturer, and can be anything they choose to be. As such it can't be relied upon, although most reputable software writers will use a string that helps identify the client.

In this case "Mozilla/5.0" probably means visitor's browser is mozilla compatible,"Windows NT 5.2" indicates Windows 2003, "en-US" probably implies it's an English version, "Firefox/2.0.0.7" means Firefox 2.0. In the first line, "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" means this hit is caused by google bot(spider).

Some agents allow you to withhold this identifier, some let you set it yourself, other will actually "fake" this to look like something else. Where the agent is withheld it appears in the log as "-".

Kết quả (Việt) 1:

Đây là một đoạn từ các bản ghi máy chủ cho loganalyzer.net. Tất cả các URL tương đối của cho http://www.loganalyzer.net/ URL cơ sở.Đầu tiên cho phép xem xét một mảnh của tệp sổ ghi...66.249.65.107--[08/tháng 10/2007:04:54:20 -0400] "GET /support.html HTTP/1.1" 200 11179 "-" "Mozilla/5.0 (tương thích; Googlebot/2.1; + http://www.google.com/bot.html)"111.111.111.111--[08/tháng 10/2007:11:17:55 -0400] "có được/HTTP/1.1" 200 10801 "http://www.google.com/search?q=log+analyzer & ie = utf-8 & oe = utf-8 & aq = t & rls=org.mozilla:en-US:official & khách hàng = firefox-a" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; RV:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7 "111.111.111.111--[08/tháng 10/2007:11:17:55 -0400] "GET /style.css HTTP/1.1" 200 3225 "http://www.loganalyzer.net/" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; RV:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7 "(Lưu ý, tôi đã thêm một số newline cho rõ ràng, và thay đổi số IP để 111.111.111.111 để bảo vệ sự riêng tư của khách truy cập thực tế)Đoạn Hiển thị đại diện cho hai khách truy cập vào trang web của chúng tôi:Một chuyến thăm từ 66.249.65.107 là google nhện. Nó lấy của tôi trang và lập chỉ mục chúng cho công cụ tìm kiếm của họ.Một người nào đó từ IP địa chỉ 111.111.111.111 (thay đổi để bảo vệ danh tính) những người tìm kiếm cụm từ "đăng nhập phân tích" trong google và xem xét phân tích Log Web Nihuo Trang chủ.Một số điều cần lưu ý:Mỗi dòng trong tập tin đại diện cho một đơn "nhấn" vào một tập tin trên máy chủ web, và bao gồm một số lĩnh vực (giải thích dưới đây)A web page "hit" is a page view, not same as a web server "hit". For example, if a web page contains 5 images, a "hit" on that page will generate 6 "Hits" on the web server, one hit for the web page, 5 hits for the images.A unique visitor is determined by the IP address or cookie. By default, a visit session is terminated when a user falls on inactive state for more than 30 minutes. So a unique user may visit your web site twice and get reported as two visits.If the visitor left the web site and came back 30 minutes later, Nihuo Web Log Analyzer will report 2 visits. If the visitor came back within 30 minutes, Nihuo Web Log Analyzer will still report 1 visit.The log file is in Apache/NCSA combined log format. The W3C maintains a standard format for web server log files, but other proprietary formats exist.FieldsDifferent servers have different log formats. Nevertheless the data in this log fragment is pretty typical of the information available. Let's look at one line from the above fragment (split for easier viewing).111.111.111.111-- [08/Oct/2007:11:17:55 -0400] "GET / HTTP/1.1" 200 10801 "http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en- US:official&client=firefox-a" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"IP address : "111.111.111.111"This is the IP address of the machine that contacted our site. Nihuo Web Log Analyzer can tell you from which city the user is visiting by checking its built-in IP-to-city database.Remote log name: "-"This will return a dash unless IdentityCheck is set on your web server.Authenticated user name : "-"Only available when accessing content which is password protected by web server authenticate system.Timestamp : [08/Oct/2007:11:17:55 -0400]Time stamp of the visit as seen by the web server. -0400 is time zone designator of your web server.Access request : "GET / HTTP/1.1"The request made. In this case it was a "GET" request (i.e. "show me the page") for the file "/" (homepage) using the "HTTP/1.1" protocol. Detail information about HTTP protocol is available in http://en.wikipedia.org/wiki/HTTP.Result status code : "200"The resulting status code. "200" is success. This tells you whether the request was successful or not. Nihuo Web Log Analyzer uses this information to tell you about any errors visitors saw (e.g. HTTP 404 "File Not Found" or HTTP 500 "Internal Server Error").For a list of possible codes, visit http://en.wikipedia.org/wiki/List_of_HTTP_status_codes.Bytes transferred : "10801"The number of bytes transferred. This tells you how many bytes were transferred to the user, i.e. the bandwidth used. In this case the home page file is 10801 bytes, or about 10K. By adding up all of this information, Nihuo Web Log Analzyer can tell you the total bandwidth used by your site, and it can also tell you the total used for each file and each visitor.Referrer URL : "http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf- 8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a"The referring url. Not all user agents (see below) supply this information. This is the page the visitor was on when they clicked to come to this page. Usually this will mean that this page has a link to yours, but sometimes this is simply the page the user was looking at when they typed in your address into their browser, or clicked on your address in some other software such as a news reader or an email client.In this example, the referrer is a Google results page for the query "log analyzer ".Depending on the browser used, visitors may be able to "withhold" this information, although doing so just makes life a little harder for webmasters to optimize their sites. Where the referrer is withheld it appears in the log as "-".User Agent : "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"The "User Agent" identifier. The User Agent is whatever software the visitor used to access this site. It's usually a browser, but it could equally be a web robot, a link checker, an FTP client or an offline browser.The "user agent" string is set by the software manufacturer, and can be anything they choose to be. As such it can't be relied upon, although most reputable software writers will use a string that helps identify the client.In this case "Mozilla/5.0" probably means visitor's browser is mozilla compatible,"Windows NT 5.2" indicates Windows 2003, "en-US" probably implies it's an English version, "Firefox/2.0.0.7" means Firefox 2.0. In the first line, "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" means this hit is caused by google bot(spider).Some agents allow you to withhold this identifier, some let you set it yourself, other will actually "fake" this to look like something else. Where the agent is withheld it appears in the log as "-".

Kết quả (Việt) 2:

Sau đây là một mảnh vỡ từ các bản ghi máy chủ cho loganalyzer.net. Tất cả các URL tương đối của là dành cho các URL cơ sở http://www.loganalyzer.net/. Đầu tiên cho phép nhìn vào một mảnh của file log .... 66.249.65.107 - - [08 / Oct / ​​2007: 04: 54: 20 -0400] "GET /support.html HTTP / 1.1" 200 11.179 "-" "Mozilla / 5.0 (compatible; Googlebot / 2.1; + http: //www.google.com/bot.html)" 111.111.111.111 - - [08 / Oct / ​​2007: 11: 17: 55 -0400] "GET / HTTP / 1.1" 200 10801 "http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf-8 & aq = t & RLS = org.mozilla: en-US: chính thức & client = firefox-a "" Mozilla / 5.0 (Windows; U; Windows NT 5.2; en-US; rv: 1.8.1.7) Gecko / 20070914 Firefox / 2.0.0.7 " 111.111.111.111 - - [08 / Oct / ​​2007: 11: 17: 55 -0400] "GET /style.css HTTP / 1.1" 200 3225 "http://www.loganalyzer.net/" "Mozilla / 5.0 (Windows ; U; Windows NT 5.2; en-US; rv: 1.8.1.7) Gecko / 20070914 Firefox / 2.0.0.7 "(Lưu ý, tôi đã thêm một số dòng mới cho rõ ràng, và thay đổi số IP 111.111.111.111 để bảo vệ sự riêng tư của khách truy cập thực tế) Đoạn thể hiện đại diện cho hai khách truy cập vào trang web của chúng tôi: Một chuyến thăm từ 66.249.65.107 là google nhện. Nó lấy các trang của tôi và lập chỉ mục chúng cho công cụ tìm kiếm của họ. Một người từ địa chỉ IP 111.111.111.111 (thay đổi để bảo vệ danh tính) người tìm kiếm "phân tích log" cụm từ trong google và nhìn Nihuo Web Log Analyzer trang chủ. Một số điều cần lưu ý: Mỗi dòng trong tập tin đại diện cho một "hit" trên một tập tin trên máy chủ web, và bao gồm một số lĩnh vực (giải thích dưới đây) Một trang web "hit" là một trang khác, không giống như một máy chủ web "hit". Ví dụ, nếu một trang web có chứa 5 hình ảnh, một "hit" trên trang đó sẽ tạo ra 6 "Hits" trên các máy chủ web, một hit cho các trang web, 5 hit cho các hình ảnh. Một người truy cập duy nhất được xác định bởi các IP địa chỉ hoặc cookie. Theo mặc định, một phiên lần kết thúc khi một người sử dụng rơi vào trạng thái không hoạt động hơn 30 phút. Vì vậy, một người dùng duy nhất có thể truy cập vào trang web của bạn hai lần và nhận được báo cáo như hai lần. Nếu khách truy cập rời khỏi trang web và trở lại 30 phút sau, Nihuo Web Log Analyzer sẽ báo cáo lần 2. Nếu khách truy cập trở lại trong vòng 30 phút, Nihuo Web Log Analyzer vẫn sẽ báo cáo 1 lần. Các file log là trong Apache / NCSA dạng nhật ký kết hợp. Các W3C duy trì một định dạng chuẩn cho các tập tin máy chủ web đăng nhập, nhưng định dạng sở hữu khác tồn tại. Lĩnh vực máy chủ khác nhau có định dạng đăng nhập khác nhau. Tuy nhiên các dữ liệu trong đoạn nhật ký này là khá điển hình của các thông tin có sẵn. Chúng ta hãy nhìn vào một dòng từ các mảnh vỡ ở trên (split để dễ dàng xem). 111.111.111.111 - - [08 / Oct / ​​2007: 11: 17: 55 -0400] "GET / Mỹ: chính thức & client = firefox-a "" Mozilla / 5.0 (Windows; U; Windows NT 5.2; en-US; rv: 1.8.1.7) Gecko / 20070914 Firefox / 2.0.0.7 "địa chỉ IP:" 111.111.111.111 "Đây là các địa chỉ IP của máy mà liên lạc với trang web của chúng tôi. Nihuo Web Log Analyzer có thể cho bạn biết từ đó thành phố dùng đang truy cập bằng cách kiểm tra được xây dựng trong cơ sở dữ liệu IP-to-thành phố của mình. Tên đăng nhập từ xa: "-". Điều này sẽ trả về một dấu gạch ngang trừ khi IdentityCheck được thiết lập trên máy chủ web của bạn dùng xác thực Tên: "-". Chỉ có khi truy cập vào nội dung đó là mật khẩu bảo vệ bởi hệ thống máy chủ web authenticate Timestamp: [08 / Oct / ​​2007: 11: 17: 55 -0400] Dấu thời gian của chuyến thăm như được thấy bởi các máy chủ web. -0400 Là khu vấn thiết kế thời gian của máy chủ web của bạn. Yêu cầu truy cập: "GET / HTTP / 1.1" Yêu cầu thực hiện. Trong trường hợp này nó là một yêu cầu "GET" (tức là "chỉ cho tôi những trang") cho các tập tin "/" (trang chủ) bằng cách sử dụng "HTTP / 1.1" giao thức. Thông tin chi tiết về giao thức HTTP có sẵn trong http: // en . .wikipedia.org / wiki / HTTP mã trạng thái Kết quả: "200" Các mã trạng thái kết quả. "200" là thành công. Điều này sẽ cho bạn xem yêu cầu thành công hay không. Nihuo Web Log Analyzer sử dụng thông tin này để cho bạn biết về bất kỳ lỗi du khách nhìn thấy (ví dụ như HTTP 404 "File Not Found" hoặc HTTP 500 "Internal Server Error"). Đối với một danh sách các mã có thể, hãy truy cập http: //en.wikipedia. org / wiki / List_of_HTTP_status_codes. Bytes chuyển: "10801" Số byte được chuyển giao. Điều này sẽ cho bạn biết có bao nhiêu byte đã được chuyển giao cho người sử dụng, ví dụ như băng thông sử dụng. Trong trường hợp này các tập tin trang chủ là 10801 bytes, hoặc khoảng 10K. Bằng cách cộng tất cả các thông tin này, Nihuo Web Log Analzyer có thể cho bạn biết tổng băng thông được sử dụng bởi trang web của bạn, và nó cũng có thể cho bạn biết tổng số sử dụng cho mỗi tập tin và từng khách. URL giới thiệu: "http://www.google ? .com / tìm kiếm q = log + phân tích & ie = utf-8 & oe = utf- 8 & aq = t & RLS = org.mozilla: en-US: chính thức & client = firefox-a "Các url đề cập. Không phải tất cả các đại lý người sử dụng (xem dưới đây) cung cấp thông tin này. Đây là trang khách truy cập là khi họ nhấp vào để đến với trang này. Thông thường điều này có nghĩa rằng trang này có liên kết tới bạn, nhưng đôi khi điều này chỉ đơn giản là trang mà người dùng được nhìn vào khi họ gõ vào địa chỉ của bạn vào trình duyệt của họ, hoặc nhấp vào địa chỉ của bạn trong một số phần mềm khác như đọc tin hay một ứng dụng email. Trong ví dụ này, các tham chiếu là một trang kết quả của Google cho các truy vấn "phân tích log". Tùy thuộc vào trình duyệt được sử, du khách có thể "giữ lại" thông tin này, mặc dù làm như vậy chỉ làm cho cuộc sống khó khăn hơn một chút cho quản trị web để tối ưu hóa trang web của họ. Trường hợp người giới thiệu được giữ lại nó xuất hiện trong bản ghi là "-". User Agent: "Mozilla / 5.0 (Windows; U; Windows NT 5.2; en-US; rv: 1.8.1.7) Gecko / 20070914 Firefox / 2.0.0.7" "User Agent" định danh. Các User Agent là bất cứ phần mềm cho người truy cập sử dụng để truy cập vào trang web này. Nó thường là một trình duyệt, nhưng nó đều có thể là một robot web, một đường link checker, một khách hàng FTP hoặc một trình duyệt offline. Các "đại lý người dùng" chuỗi được thiết lập bởi các nhà sản xuất phần mềm, và có thể là bất cứ điều gì mà họ lựa chọn để được. Như vậy nó không thể dựa vào, mặc dù hầu hết người viết phần mềm có uy tín sẽ sử dụng một chuỗi giúp xác định các khách hàng. Trong trường hợp này "Mozilla / 5.0" có thể có nghĩa là trình duyệt của khách truy cập là mozilla tương thích, "Windows NT 5.2" cho Windows 2003, "en-US" có lẽ ám chỉ nó là một phiên bản tiếng Anh, "Firefox / 2.0.0.7" có nghĩa là Firefox 2.0. Trong dòng đầu tiên, "Mozilla / 5.0 (compatible; Googlebot / 2.1; + http: //www.google.com/bot.html)". Nghĩa là hit này được gây ra bởi google bot (nhện) Một số đại lý cho phép bạn giữ lại định danh này, một số cho phép bạn đặt nó cho mình, khác sẽ thực sự "giả" này trông giống như một cái gì đó khác. Trong trường hợp các đại lý được giữ lại nó xuất hiện trong bản ghi là "-".