|
& g- }9 W; k. y Web日志是网站的Web服务处理程序，根据一定的规范生成的ASCII文本它主要记录了网站访问记录数据内容，是网站分析和网站数据仓库的数据基础来源，而网站分析和数据分析也将对SEO产生一定的影响，所以了解Web日志的格式和组成将有利于我们更好地进行网站数据的收集、处理和分析，从而更好的进行网站优化。 
# ~: {; @! f: C# C. q! A# D 一、Web日志格式分类目前常见的Web日志格式主要有两类：1、Apache的NCSA日志格式NCSA格式又分为NCSA普通日志格式(CLF)和NCSA扩展日志格式(ECLF)两类，目前最常用的是NCSA扩展日志格式(ECLF)及基于自定义类型的Apache日志格式;
8 v" s1 P8 g1 y q3 A* t8 r 2、IIS的W3C日志格式W3C扩展日志格式(ExLF)具备了更为丰富的输出信息，主要是微软IIS(Internet Information Services)中应用二、NCSA扩展Web日志格式(ECLF)。 9 a3 K6 I# h: n* A9 a
下面是一个最常见的基于NCSA扩展Web日志格式(ECLF)的Apache日志样例：218.161.64.101 – - [22/Nov/2021:09:51:46 +0800] “GET /reference-and-source/Weblog-format/ HTTP/1.1″ 202 6326 ”http :/ /www .
) a9 X/ o) {7 k. L9 E! _ http://google.cn/search?q=friend” “Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)”这个日志可以解读为：来自" http://www. / {' G' I, V" c( T
google.cn/search?q=friend "的访客，使用IE6.0浏览器，应用HTTP/1.1协议，在22/Nov/2021:09:51:46，访问(GET)了218.161.64.101主机的 /reference-and-source/Weblog-format/，访问成功，得到6326字节数据。
# a* J' t! }' J. e6 f/ O 可以看到这个日志主要由以下几个部分组成：访问主机(remotehost)：显示主机的IP地址或者已解析的域名标识符(Ident)：由identd或直接由浏览器返回浏览者的EMAIL或其他唯一标示，因为涉及用户邮箱等隐私信息，目前几乎所有的浏览器就取消了这项功能。 " a3 \5 ?2 K g/ A% f
授权用户(authuser)：用于记录浏览者进行身份验证时提供的名字，如果需要身份验证或者访问密码保护的信息则这项不为空，但目前大多数网站的日志这项也都是为空的日期时间(date)：一般的格式形如[22/Feb/2010:09:51:46 +0800]，即[日期/月份/年份:小时:分钟:秒钟 时区]，占用的的字符位数也基本固定。 " {- P& ]+ j% z: l
请求(request)：即在网站上通过何种方式获取了哪些信息，也是日志中较为重要的一项，主要包括三种请求类型(METHOD)，主要包括GET/POST/HEAD这三种请求资源(RESOURCE)：显示的是相应资源的URL，可以是某个网页的地址，也可以是网页上调用的图片、动画、CSS等资源;。 " n! u% W, U0 d/ m$ w* x; `7 n/ a
协议版本号(PROTOCOL)：显示协议及版本信息，通常是HTTP/1.1或HTTP/1.0状态码(status)：用于表示服务器的响应状态，通常1xx的状态码表示继续消息;2xx表示请求成功;3xx表示请求的重定向;4xx表示客户端错误;5xx表示服务器错误。
! B( s6 q8 f) C! D ? 传输字节数(bytes)：即该次请求中一共传输的字节数来源页面(referrer)：用于表示浏览者在访问该页面之前所浏览的页面，只有从上一页面链接过来的请求才会有该项输出，如果是新开的页面则该项为空上例中来源页面是google，即用户从google搜索的结果中点击进入。 3 }6 S9 ^0 m ~2 I( M O* I
用户代理(agent)：用于显示用户的详细信息，包括IP、OS、Bowser等三、W3C扩展Web日志下面是一段常见的IIS生产的W3C扩展Web日志2021-11-22 13:11:38 GET /Enterprise/detail.asp 70.25.29.53 。
8 |3 r, y t4 X A% |; A' K! i https://m1.fit/pricing 202 17735 369 4656这个日志可以解读为：IP是70.25.29.53，来自" https://m1.fit/pricing "的访客，在2021-11-22 13:11:38，访问(GET)了/config/getuser?index=0，访问成功，得到17735字节数据。 9 l8 h! `& ^. S$ W# a# W% _
日期：date 动作发生时的日期时间：time 动作发生时的时间(默认为UTC标准)客户端IP地址：c-ip 访问服务器的客户端IP地址用户名：cs-username 通过身份验证的访问服务器的用户名不包括匿名用户(用‘-’表示)。 " g) D) q/ i( W2 ~0 v
服务名：s-sitename 客户所访问的Internet服务名以及实例号服务器名：s-computername 产生日志条目的服务器的名字服务器IP 地址：s-ip 产生日志条目的服务器的IP地址服务器端口： % ^% O; e) a4 K& i7 _
s-port 服务端提供服务的传输层端口方法：cs-method 客户端执行的行为(主要是GET与POST行为)URI Stem：cs-uri-stem 被访问的资源，如Default.asp等URI Query：
+ u6 [' Q1 \9 ~! [' I9 ]' @, C$ \ cs-uri-query 客户端提交的参数(包括GET与POST行为)协议状态：sc-status 用HTTP或者FTP术语所描述的、行为执行后的返回状态Win32状态：sc-win32-status 用Microsoft Windows的术语所描述的动作状态。
6 V. u0 ~8 Q8 K( r+ Z/ g; `0 F 发送字节数：sc-bytes 服务端发送给客户端的字节数接受字节数：cs-bytes 服务端从客户端接收到的字节数花费时间：time-taken 执行此次行为所消耗的时间，以毫秒为单位协议版本：cs-version 客户端所用的协议(HTTP、FTP)版本。 2 A# L% C4 p( u3 l/ s2 A- z
对HTTP协议来说是HTTP 1.0或者HTTP 1.1主机：cs-host 客户端的HTTP报头(host header)信息用户代理：cs(User-Agent) 客户端所用的浏览器版本信息Cookie：。
: J! h( r+ C# h( _ cs(Cookie) 发送或者接受到的cookie内容Referrer：cs(Referer) 用户浏览的前一个网址，当前网址是从该网址链接过来的协议底层状态：sc-substatus 协议底层状态的一些错误信息。 ( f1 z2 ]% ?1 N7 J% W) u
Web日志记录了网站访客的详细情况，我们可以通过日志分析工具来分析网民对网站的浏览情况，但在实际应用中，我们更多的是采用一些第三方的网站统计工具来监控访客对网站的访问情况对于Web日志，我们需要重点关注的是各大搜索引擎蜘蛛对网站的抓取情况,这才是对我们SEO工作最直接的影响因素。 6 M' `5 o$ o, o8 W; I H7 \
【声明】原创内容，请勿删改，转载须注明出处https://m1.fit！ 6 |: H, q0 q' I( H8 V6 s
$ R" B1 P$ b: W: c. A) G! ?
, @4 q2 K9 \" B3 D$ ?! U
: e1 y0 U2 y" J$ |
" l- E: s0 P" T) S; @8 p/ x5 P | 
