The following is a fragment from th

The following is a fragment from the server logs for loganalyzer.net. All the relative URL's are for the base URL http://www.loganalyzer.net/.

First lets look at a fragment of log file....

66.249.65.107 - - [08/Oct/2007:04:54:20 -0400] "GET /support.html HTTP/1.1" 200 11179 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

111.111.111.111 - - [08/Oct/2007:11:17:55 -0400] "GET / HTTP/1.1" 200 10801 "http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf-8 &aq=t&rls=org.mozilla:en-US:official&client=firefox-a" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"

111.111.111.111 - - [08/Oct/2007:11:17:55 -0400] "GET /style.css HTTP/1.1" 200 3225 "http://www.loganalyzer.net/" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"

(Note, I've added some newline for clarity, and changed the IP number to 111.111.111.111 to protect the privacy of the actual visitor)

The fragment shown represents two visitors to our web site:

A visit from 66.249.65.107 is google spider. It retrieved my pages and indexed them for their search engine.
Someone from IP address 111.111.111.111 (changed to protect identity) who searched "log analyzer" phrase in google and looked at Nihuo Web Log Analyzer homepage.
A few things to note :

Each line in the file represents a single "hit" on a file on the web server, and consists of a number of fields (explained below)
A web page "hit" is a page view, not same as a web server "hit". For example, if a web page contains 5 images, a "hit" on that page will generate 6 "Hits" on the web server, one hit for the web page, 5 hits for the images.
A unique visitor is determined by the IP address or cookie. By default, a visit session is terminated when a user falls on inactive state for more than 30 minutes. So a unique user may visit your web site twice and get reported as two visits.
If the visitor left the web site and came back 30 minutes later, Nihuo Web Log Analyzer will report 2 visits. If the visitor came back within 30 minutes, Nihuo Web Log Analyzer will still report 1 visit.

The log file is in Apache/NCSA combined log format. The W3C maintains a standard format for web server log files, but other proprietary formats exist.
Fields

Different servers have different log formats. Nevertheless the data in this log fragment is pretty typical of the information available. Let's look at one line from the above fragment (split for easier viewing).

111.111.111.111
-
-
[08/Oct/2007:11:17:55 -0400]
"GET / HTTP/1.1"
200
10801
"http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en- US:official&client=firefox-a"
"Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"

IP address : "111.111.111.111"

This is the IP address of the machine that contacted our site. Nihuo Web Log Analyzer can tell you from which city the user is visiting by checking its built-in IP-to-city database.

Remote log name: "-"

This will return a dash unless IdentityCheck is set on your web server.

Authenticated user name : "-"

Only available when accessing content which is password protected by web server authenticate system.

Timestamp : [08/Oct/2007:11:17:55 -0400]

Time stamp of the visit as seen by the web server. -0400 is time zone designator of your web server.

Access request : "GET / HTTP/1.1"

The request made. In this case it was a "GET" request (i.e. "show me the page") for the file "/" (homepage) using the "HTTP/1.1" protocol.

Detail information about HTTP protocol is available in http://en.wikipedia.org/wiki/HTTP.

Result status code : "200"

The resulting status code. "200" is success. This tells you whether the request was successful or not. Nihuo Web Log Analyzer uses this information to tell you about any errors visitors saw (e.g. HTTP 404 "File Not Found" or HTTP 500 "Internal Server Error").

For a list of possible codes, visit http://en.wikipedia.org/wiki/List_of_HTTP_status_codes.

Bytes transferred : "10801"

The number of bytes transferred. This tells you how many bytes were transferred to the user, i.e. the bandwidth used. In this case the home page file is 10801 bytes, or about 10K. By adding up all of this information, Nihuo Web Log Analzyer can tell you the total bandwidth used by your site, and it can also tell you the total used for each file and each visitor.

Referrer URL : "http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf- 8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a"

The referring url. Not all user agents (see below) supply this information. This is the page the visitor was on when they clicked to come to this page. Usually this will mean that this page has a link to yours, but sometimes this is simply the page the user was looking at when they typed in your address into their browser, or clicked on your address in some other software such as a news reader or an email client.

In this example, the referrer is a Google results page for the query "log analyzer ".

Depending on the browser used, visitors may be able to "withhold" this information, although doing so just makes life a little harder for webmasters to optimize their sites. Where the referrer is withheld it appears in the log as "-".

User Agent : "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7"

The "User Agent" identifier. The User Agent is whatever software the visitor used to access this site. It's usually a browser, but it could equally be a web robot, a link checker, an FTP client or an offline browser.

The "user agent" string is set by the software manufacturer, and can be anything they choose to be. As such it can't be relied upon, although most reputable software writers will use a string that helps identify the client.

In this case "Mozilla/5.0" probably means visitor's browser is mozilla compatible,"Windows NT 5.2" indicates Windows 2003, "en-US" probably implies it's an English version, "Firefox/2.0.0.7" means Firefox 2.0. In the first line, "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" means this hit is caused by google bot(spider).

Some agents allow you to withhold this identifier, some let you set it yourself, other will actually "fake" this to look like something else. Where the agent is withheld it appears in the log as "-".

Kết quả (Việt) 1:

Đây là một đoạn từ các bản ghi máy chủ cho loganalyzer.net. Tất cả các URL tương đối của cho http://www.loganalyzer.net/ URL cơ sở.Đầu tiên cho phép xem xét một mảnh của tệp sổ ghi...66.249.65.107--[08/tháng 10/2007:04:54:20 -0400] "GET /support.html HTTP/1.1" 200 11179 "-" "Mozilla/5.0 (tương thích; Googlebot/2.1; + http://www.google.com/bot.html)"111.111.111.111--[08/tháng 10/2007:11:17:55 -0400] "có được/HTTP/1.1" 200 10801 "http://www.google.com/search?q=log+analyzer & ie = utf-8 & oe = utf-8 & aq = t & rls=org.mozilla:en-US:official & khách hàng = firefox-a" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; RV:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7 "111.111.111.111--[08/tháng 10/2007:11:17:55 -0400] "GET /style.css HTTP/1.1" 200 3225 "http://www.loganalyzer.net/" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; RV:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7 "(Lưu ý, tôi đã thêm một số newline cho rõ ràng, và thay đổi số IP để 111.111.111.111 để bảo vệ sự riêng tư của khách truy cập thực tế)Đoạn Hiển thị đại diện cho hai khách truy cập vào trang web của chúng tôi:Một chuyến thăm từ 66.249.65.107 là google nhện. Nó lấy của tôi trang và lập chỉ mục chúng cho công cụ tìm kiếm của họ.Một người nào đó từ IP địa chỉ 111.111.111.111 (thay đổi để bảo vệ danh tính) những người tìm kiếm cụm từ "đăng nhập phân tích" trong google và xem xét phân tích Log Web Nihuo Trang chủ.Một số điều cần lưu ý:Mỗi dòng trong tập tin đại diện cho một đơn "nhấn" vào một tập tin trên máy chủ web, và bao gồm một số lĩnh vực (giải thích dưới đây)Một trang web "hit" là một lần xem trang, không giống như một máy chủ web "hit". Ví dụ, nếu một trang web có chứa 5 hình ảnh, một "hit" trên trang đó sẽ tạo ra 6 "Hits" trên các máy chủ web, một trong những hit cho trang web, 5 lượt truy cập cho những hình ảnh.Một khách truy cập duy nhất được xác định bởi các địa chỉ IP hoặc cookie. Theo mặc định, một phiên truy cập chấm dứt khi một người sử dụng rơi vào trạng thái không hoạt động trong hơn 30 phút. Vì vậy, một người dùng duy nhất có thể truy cập vào trang web của bạn hai lần và nhận được báo cáo là hai lần.Nếu khách truy cập lại trang web và trở về 30 phút sau đó, phân tích Log Nihuo Web sẽ báo cáo lượt truy cập 2. Nếu khách truy cập trở lại trong vòng 30 phút, phân tích Log Nihuo Web vẫn sẽ báo cáo 1 chuyến thăm.Tệp nhật ký có Apache/NCSA kết hợp đăng nhập định dạng. W3C duy trì một định dạng chuẩn cho tệp nhật ký máy chủ web, nhưng các định dạng độc quyền khác tồn tại.Lĩnh vựcMáy chủ khác nhau có định dạng đăng nhập khác nhau. Tuy nhiên, dữ liệu trong đoạn Nhật ký này là khá điển hình của các thông tin có sẵn. Hãy nhìn vào một dòng từ mảnh ở trên (chia cho xem dễ dàng hơn).111.111.111.111-- [08/tháng 10/2007:11:17:55 -0400] "NHẬN ĐƯỢC / HTTP/1.1" 200 10801 "http://www.google.com/search?q=log+analyzer & ie = utf-8 & oe = utf-8 & aq = t & rls=org.mozilla:en - US:official & khách hàng = firefox-a" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; RV:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7 "Địa chỉ IP: "111.111.111.111"Đây là địa chỉ IP của máy liên lạc với trang web của chúng tôi. Nihuo Web phân tích Log có thể cho biết bạn từ thành phố nào người dùng truy cập bằng cách kiểm tra cơ sở dữ liệu IP đến thành phố được xây dựng trong.Từ xa đăng nhập tên: "-"Điều này sẽ trả về một gạch ngang trừ khi IdentityCheck được thiết lập trên máy chủ web của bạn.Người dùng xác thực tên: "-"Chỉ có sẵn khi truy cập vào nội dung đó là mật khẩu bảo vệ bởi máy chủ web xác thực hệ thống.Timestamp: [08/tháng 10/2007:11:17:55 -0400]Tem thời gian của chuyến thăm như được thấy bởi máy chủ web. -0400 là múi giờ designator của máy chủ web của bạn.Yêu cầu truy cập: "nhận được/HTTP/1.1"Yêu cầu được thực hiện. Trong trường hợp này nó là một "GET" yêu cầu (tức là "show me trang") cho các tập tin "/" (Trang chủ) bằng cách sử dụng giao thức "HTTP/1.1". Thông tin chi tiết về giao thức HTTP là có sẵn trong http://en.wikipedia.org/wiki/HTTP.Dẫn đến mã trạng thái: "200"Mã trạng thái kết quả. "200" là thành công. Điều này cho bạn cho dù yêu cầu đã thành công hay không. Nihuo Web phân tích Log sử dụng thông tin này để cho bạn về bất kỳ lỗi du khách thấy (ví dụ như HTTP 404 "Không tìm thấy tệp" hoặc HTTP 500 "Internal Server Error").Để có danh sách có thể mã, hãy truy cập http://en.wikipedia.org/wiki/List_of_HTTP_status_codes.Byte chuyển: "10801"Số byte được chuyển. Điều này cho bạn biết làm thế nào nhiều byte được chuyển cho người dùng, tức là băng thông sử dụng. Trong trường hợp này, các tập tin trang chủ là 10801 byte, hay khoảng 10K. Bằng cách thêm tất cả các thông tin này, Nihuo Web đăng nhập Analzyer có thể cho bạn biết tất cả băng thông được sử dụng bởi trang web của bạn, và nó cũng có thể cho bạn biết tổng số được sử dụng cho mỗi tập tin và mỗi khách truy cập.Referrer URL: "http://www.google.com/search?q=log+analyzer & ie = utf-8 & oe = utf-8 & aq = t & rls=org.mozilla:en-US:official & khách hàng = firefox-a"Giới thiệu url. Không phải tất cả người sử dụng đại lý (xem dưới đây) cung cấp thông tin này. Đây là trang khách truy cập vào khi họ nhấp vào đến trang này. Thường này sẽ có nghĩa là trang này có một liên kết của bạn, nhưng đôi khi đây là chỉ đơn giản là trang người sử dụng đã xem xét khi họ đã nhập vào địa chỉ của bạn vào trình duyệt của họ, hoặc nhấp vào địa chỉ của bạn trong một số phần mềm khác chẳng hạn như một trình đọc tin tức hay một ứng dụng email.Trong ví dụ này, giới thiệu là một trang kết quả của Google cho các truy vấn "phân tích log".Tùy thuộc vào trình duyệt được sử dụng, du khách có thể "giữ lại" thông tin này, mặc dù làm như vậy chỉ làm cho cuộc sống một chút khó khăn hơn cho quản trị web để tối ưu hóa trang web của họ. Nơi giới thiệu được giữ lại nó xuất hiện trong Nhật ký như "-".Tác nhân người dùng: "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; RV:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7 "Định danh "Đại lý người dùng". Các đại lý người sử dụng là phần mềm bất kỳ khách truy cập được sử dụng để truy cập vào trang web này. Nó thường là một trình duyệt, nhưng nó đều có thể là một robot web, một kiểm tra liên kết, một khách hàng FTP hoặc một trình duyệt diễn đàn.Chuỗi "user agent" được thiết lập bởi nhà sản xuất phần mềm, và có thể là bất cứ điều gì họ muốn. Như vậy nó không thể dựa vào, mặc dù có uy tín nhất phần mềm nhà văn sẽ sử dụng một chuỗi giúp xác định các khách hàng.Trong trường hợp này "Mozilla/5.0" có thể có nghĩa là trình duyệt của khách truy cập là mozilla tương thích, "Windows NT 5.2" cho biết Windows 2003, "en-US" có thể ngụ ý nó là một phiên bản tiếng Anh, "Firefox/2.0.0.7" có nghĩa là Firefox 2.0. Trong dòng đầu tiên, "Mozilla/5.0 (tương thích; Googlebot/2.1; + http://www.google.com/bot.html) "có nghĩa là hit này được gây ra bởi google bot(spider).Một số đại lý cho phép bạn để giữ lại định danh này, một số cho phép bạn thiết lập nó cho mình, khác sẽ thực sự "giả" điều này trông giống như một cái gì đó khác. Nơi các đại lý giữ lại nó xuất hiện trong Nhật ký như "-".

Kết quả (Việt) 2:

Sau đây là một mảnh vỡ từ các bản ghi máy chủ cho loganalyzer.net. Tất cả các URL tương đối của là dành cho các URL cơ sở http://www.loganalyzer.net/. Đầu tiên cho phép nhìn vào một mảnh của file log .... 66.249.65.107 - - [08 / Oct / ​​2007: 04: 54: 20 -0400] "GET /support.html HTTP / 1.1" 200 11.179 "-" "Mozilla / 5.0 (compatible; Googlebot / 2.1; + http: //www.google.com/bot.html)" 111.111.111.111 - - [08 / Oct / ​​2007: 11: 17: 55 -0400] "GET / HTTP / 1.1" 200 10801 "http://www.google.com/search?q=log+analyzer&ie=utf-8&oe=utf-8 & aq = t & RLS = org.mozilla: en-US: chính thức & client = firefox-a "" Mozilla / 5.0 (Windows; U; Windows NT 5.2; en-US; rv: 1.8.1.7) Gecko / 20070914 Firefox / 2.0.0.7 " 111.111.111.111 - - [08 / Oct / ​​2007: 11: 17: 55 -0400] "GET /style.css HTTP / 1.1" 200 3225 "http://www.loganalyzer.net/" "Mozilla / 5.0 (Windows ; U; Windows NT 5.2; en-US; rv: 1.8.1.7) Gecko / 20070914 Firefox / 2.0.0.7 "(Lưu ý, tôi đã thêm một số dòng mới cho rõ ràng, và thay đổi số IP 111.111.111.111 để bảo vệ sự riêng tư của khách truy cập thực tế) Đoạn thể hiện đại diện cho hai khách truy cập vào trang web của chúng tôi: Một chuyến thăm từ 66.249.65.107 là google nhện. Nó lấy các trang của tôi và lập chỉ mục chúng cho công cụ tìm kiếm của họ. Một người từ địa chỉ IP 111.111.111.111 (thay đổi để bảo vệ danh tính) người tìm kiếm "phân tích log" cụm từ trong google và nhìn Nihuo Web Log Analyzer trang chủ. Một số điều cần lưu ý: Mỗi dòng trong tập tin đại diện cho một "hit" trên một tập tin trên máy chủ web, và bao gồm một số lĩnh vực (giải thích dưới đây) Một trang web "hit" là một trang khác, không giống như một máy chủ web "hit". Ví dụ, nếu một trang web có chứa 5 hình ảnh, một "hit" trên trang đó sẽ tạo ra 6 "Hits" trên các máy chủ web, một hit cho các trang web, 5 hit cho các hình ảnh. Một người truy cập duy nhất được xác định bởi các IP địa chỉ hoặc cookie. Theo mặc định, một phiên lần kết thúc khi một người sử dụng rơi vào trạng thái không hoạt động hơn 30 phút. Vì vậy, một người dùng duy nhất có thể truy cập vào trang web của bạn hai lần và nhận được báo cáo như hai lần. Nếu khách truy cập rời khỏi trang web và trở lại 30 phút sau, Nihuo Web Log Analyzer sẽ báo cáo lần 2. Nếu khách truy cập trở lại trong vòng 30 phút, Nihuo Web Log Analyzer vẫn sẽ báo cáo 1 lần. Các file log là trong Apache / NCSA dạng nhật ký kết hợp. Các W3C duy trì một định dạng chuẩn cho các tập tin máy chủ web đăng nhập, nhưng định dạng sở hữu khác tồn tại. Lĩnh vực máy chủ khác nhau có định dạng đăng nhập khác nhau. Tuy nhiên các dữ liệu trong đoạn nhật ký này là khá điển hình của các thông tin có sẵn. Chúng ta hãy nhìn vào một dòng từ các mảnh vỡ ở trên (split để dễ dàng xem). 111.111.111.111 - - [08 / Oct / ​​2007: 11: 17: 55 -0400] "GET / Mỹ: chính thức & client = firefox-a "" Mozilla / 5.0 (Windows; U; Windows NT 5.2; en-US; rv: 1.8.1.7) Gecko / 20070914 Firefox / 2.0.0.7 "địa chỉ IP:" 111.111.111.111 "Đây là các địa chỉ IP của máy mà liên lạc với trang web của chúng tôi. Nihuo Web Log Analyzer có thể cho bạn biết từ đó thành phố dùng đang truy cập bằng cách kiểm tra được xây dựng trong cơ sở dữ liệu IP-to-thành phố của mình. Tên đăng nhập từ xa: "-". Điều này sẽ trả về một dấu gạch ngang trừ khi IdentityCheck được thiết lập trên máy chủ web của bạn dùng xác thực Tên: "-". Chỉ có khi truy cập vào nội dung đó là mật khẩu bảo vệ bởi hệ thống máy chủ web authenticate Timestamp: [08 / Oct / ​​2007: 11: 17: 55 -0400] Dấu thời gian của chuyến thăm như được thấy bởi các máy chủ web. -0400 Là khu vấn thiết kế thời gian của máy chủ web của bạn. Yêu cầu truy cập: "GET / HTTP / 1.1" Yêu cầu thực hiện. Trong trường hợp này nó là một yêu cầu "GET" (tức là "chỉ cho tôi những trang") cho các tập tin "/" (trang chủ) bằng cách sử dụng "HTTP / 1.1" giao thức. Thông tin chi tiết về giao thức HTTP có sẵn trong http: // en . .wikipedia.org / wiki / HTTP mã trạng thái Kết quả: "200" Các mã trạng thái kết quả. "200" là thành công. Điều này sẽ cho bạn xem yêu cầu thành công hay không. Nihuo Web Log Analyzer sử dụng thông tin này để cho bạn biết về bất kỳ lỗi du khách nhìn thấy (ví dụ như HTTP 404 "File Not Found" hoặc HTTP 500 "Internal Server Error"). Đối với một danh sách các mã có thể, hãy truy cập http: //en.wikipedia. org / wiki / List_of_HTTP_status_codes. Bytes chuyển: "10801" Số byte được chuyển giao. Điều này sẽ cho bạn biết có bao nhiêu byte đã được chuyển giao cho người sử dụng, ví dụ như băng thông sử dụng. Trong trường hợp này các tập tin trang chủ là 10801 bytes, hoặc khoảng 10K. Bằng cách cộng tất cả các thông tin này, Nihuo Web Log Analzyer có thể cho bạn biết tổng băng thông được sử dụng bởi trang web của bạn, và nó cũng có thể cho bạn biết tổng số sử dụng cho mỗi tập tin và từng khách. URL giới thiệu: "http://www.google ? .com / tìm kiếm q = log + phân tích & ie = utf-8 & oe = utf- 8 & aq = t & RLS = org.mozilla: en-US: chính thức & client = firefox-a "Các url đề cập. Không phải tất cả các đại lý người sử dụng (xem dưới đây) cung cấp thông tin này. Đây là trang khách truy cập là khi họ nhấp vào để đến với trang này. Thông thường điều này có nghĩa rằng trang này có liên kết tới bạn, nhưng đôi khi điều này chỉ đơn giản là trang mà người dùng được nhìn vào khi họ gõ vào địa chỉ của bạn vào trình duyệt của họ, hoặc nhấp vào địa chỉ của bạn trong một số phần mềm khác như đọc tin hay một ứng dụng email. Trong ví dụ này, các tham chiếu là một trang kết quả của Google cho các truy vấn "phân tích log". Tùy thuộc vào trình duyệt được sử, du khách có thể "giữ lại" thông tin này, mặc dù làm như vậy chỉ làm cho cuộc sống khó khăn hơn một chút cho quản trị web để tối ưu hóa trang web của họ. Trường hợp người giới thiệu được giữ lại nó xuất hiện trong bản ghi là "-". User Agent: "Mozilla / 5.0 (Windows; U; Windows NT 5.2; en-US; rv: 1.8.1.7) Gecko / 20070914 Firefox / 2.0.0.7" "User Agent" định danh. Các User Agent là bất cứ phần mềm cho người truy cập sử dụng để truy cập vào trang web này. Nó thường là một trình duyệt, nhưng nó đều có thể là một robot web, một đường link checker, một khách hàng FTP hoặc một trình duyệt offline. Các "đại lý người dùng" chuỗi được thiết lập bởi các nhà sản xuất phần mềm, và có thể là bất cứ điều gì mà họ lựa chọn để được. Như vậy nó không thể dựa vào, mặc dù hầu hết người viết phần mềm có uy tín sẽ sử dụng một chuỗi giúp xác định các khách hàng. Trong trường hợp này "Mozilla / 5.0" có thể có nghĩa là trình duyệt của khách truy cập là mozilla tương thích, "Windows NT 5.2" cho Windows 2003, "en-US" có lẽ ám chỉ nó là một phiên bản tiếng Anh, "Firefox / 2.0.0.7" có nghĩa là Firefox 2.0. Trong dòng đầu tiên, "Mozilla / 5.0 (compatible; Googlebot / 2.1; + http: //www.google.com/bot.html)". Nghĩa là hit này được gây ra bởi google bot (nhện) Một số đại lý cho phép bạn giữ lại định danh này, một số cho phép bạn đặt nó cho mình, khác sẽ thực sự "giả" này trông giống như một cái gì đó khác. Trong trường hợp các đại lý được giữ lại nó xuất hiện trong bản ghi là "-".