1、2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/如何查看网站空间 IIS 日志与分析前言一个网站一直以来都有个问题困扰着他们，这个网站的注册一共分为 4 个步骤就是通过四次下一步就能够完成网站的注册，他们发现这个注册页面每 10000 个人都来到了注册的第一步，但是到第四个步骤完成注册的人却只有几十个，这个是一个非常大的落差，但是他们一开始也没有太注意，认为可能只是根据人的习惯不同而导致的，但是在一次日志分析中意外发现有某一个页面出现了 90000 多次的 4
2、04 状态码，经过查看之后发现这个页面正好就是这个注册页面的第二个步骤相应的页面，因为程序出现了一些问题导致很多时候点击下一步的时候出现错误导致无法完成注册。可以想象这么多用户流失是一个多么大的损失，而这些都是流量统计工具无法找到的，如果能够及时的分析网站的日志就能够早点发现这个问题避免损失的出现。什么是网站日志？网站日志是记录 web 服务器接收处理请求以及运行时错误等各2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/种原始信息的以.log 结尾的文件。用我
3、自己的理解就是我们可以通俗的认为他就是一个流水账，就像是你今天早上吃了啥，谁来了你家做客等等统统记下来的一本流水账，只不过这本流水账使用的是自己的方式记录的，我们也许看起来不是那么方便，如果你对服务器返回代码比较熟悉的话是没有多大问题，如果你对代码不熟悉那就头痛了，那么我们这个时候就要用到 IIS 日志分析工具了。有了 IIS 日志分析工具我们就能够很直观了了解到今天自己的网站发生了哪些事情，是否有蜘蛛来过。网站 IIS 日志分析工具推荐下（光年日志分析工具）下载光年日志分析系统 2.02012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO
4、更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/光年日志分析系统光年日志分析系统报告2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/光年日志分析系统功能光年日志分析系统是国平的公司开发的一款日志分析统计，也是现在大家都比较喜欢的一款日志分析工具，功能也比较强大，反馈的日志报告也能够很直观的给出我们想要的信息虽然还有一些其他分析工具这里就不一一介绍了性质都差不多，具体使用步骤：1.登入自己网站空间后台（不是网站后台） ，然2012 年
5、 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/后在自己主机管理选项里找到（空间日志 IIS 下载）不同空间说法不一样，只要看到有关日志一类的选项即可，然后点击下载，下载可以选择下载哪一天的日志，下载成功后他会在你 FTP 根目录（wwwlog）文件夹下自动创建，可能不同空间名字不同。然后点击进入找到类似文本文件例如：apache_hmu030168_20120507.log然后打开空间日志分析软件，添加任务选择（apache_hmu030168_20120507.log
6、）然后在下一步选择保存地址，在点立即分析即可，随后便出来一个日志页面如上图所示.通过这个工具很容易就能看到搜索引擎蜘蛛停留时间，抓取页面，返回状态吗，蜘蛛 IP 等IIS 的 FTP 日 志 文 件 默 认 位 置 为 %systemroot%system32logfilesMSFTPSVC1， 对 于 绝 大 多 数 系 统而 言 （ 如 果 安 装 系 统 时 定 义 了 系 统 存 放 目 录 则 根 据 实 际 情 况 修 改 ）则 是 C:winntsystem32logfiles MSFTPSVC1， 和 IIS 的 WWW日 志 一 样 ， 也 是 默 认 每 天 一 个 日 志
7、 。 日 志 文 件 的 名 称 格 式 是 ：ex+年 份 的 末 两 位 数 字 +月 份 +日 期 ， 如 2002 年 8 月 10 日 的WWW 日 志 文 件 是 ex020810.log。 它 也 是 文 本 文 件 ， 同 样 可 以 使用 任 何 编 辑 器 打 开 ， 例 如 记 事 本 程 序 。 和 IIS 的 WWW 日 志 相 比 ，IIS 的 FTP 日 志 文 件 要 丰 富 得 多 。 下 面 列 举 日 志 文 件 的 部 分 内 容 。 2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO
8、 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/有 经 验 的 用 户 可 以 通 过 这 段 FTP 日 志 文 件 的 内 容 看 出 ， 来 自IP 地 址 210.12.195.2 的 远 程 客 户 从 2002 年 7 月 24 日 3： 15 开 始试 图 登 录 此 服 务 器 ， 先 后 换 了 4 次 用 户 名 和 口 令 才 成 功 ， 最 终 以administrator 的 账 户 成 功 登 录 。 这 时 候 就 应 该 提 高 警 惕 ， 因 为administrator 账 户 极 有 可 能 泄 密 了 ， 为 了 安 全 考 虑 ， 应
9、该 给 此 账户 更 换 密 码 或 者 重 新 命 名 此 账 户 。 如 何 辨 别 服 务 器 是 否 有 人 曾 经 利 用 过 UNICODE 漏 洞 入 侵 过呢 ？ 可 以 在 日 志 里 看 到 类 似 如 下 的 记 录 ：IIS 日志文件详解找到日志打开，发现日志的前几行如下 #Software: Microsoft Internet Information Services 5.1 /iis 版本 #Version: 1.0 /版本 #Date: 2010-07-30 00:53:58 /创建时间 #Fields: date time c-2012 年 5 月13 日 如
10、何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/ip cs-username s-sitename s-computername s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status sc-win32-status sc-bytes cs-bytes time-taken cs-version cs-host cs(User-Agent) cs(Cookie) cs(Referer) /日志格式 下面的日志我在本地上测试的，扩展属性
11、全部选中。 2010-07-30 01:06:43 192.168.0.102 - W3SVC1 MGL 192.168.0.102 80 GET /css/rss.xslt - 304 0 140 358 0 HTTP/1.1 192.168.0.102 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+InfoPath.2;+360SE) ASPSESSIONIDACRRDABA=IDDHCBBBHBMBODAGCIDKAGLM 下面对日志格式进行详细解答。 Fields: date 2010-07-30 爬行日
12、期 time 01:06:43 时间 s-sitename W3SVC1 服务器名称 s-computername MGL 网站名称 s-ip 192.168.0.102 网站 IP cs-method GET 获取方法 cs-uri-stem /css/rss.xslt 文件的 URL cs-uri-query - ?后面的参数 s-port 80 服务器端口 cs-username - 用户名 c-ip 192.168.0.102 访问者（蜘蛛） ip cs-version HTTP/1.1 协议版本 cs(User-Agent) Mozilla/4.0+(compatible;+MSIE
13、+7.0;+Windows+NT+5.1;+Trident/4.0;+InfoPath.2;+360SE) 用户代理，即用户所用的浏览器（这个最重要） cs(Cookie) ASPSESSIONIDACRRDABA=IDDHCBBBHBMBODAGCIDKAGLM 发送或接收的 Cookie 内容（如果有） cs(Referer) - 选择该选项可以记录用户访问的前一个站点。此站点提供与当前站点的链接。 cs-host 192.168.0.102 主机头的内容。我本地访问的是 IP，这个应该是网站域名。 sc-status 304 协议状态（200 是正常的 404 是找不到文件，304 未改
14、变。更多请查看 IIS 返回日志详解） sc-substatus 0 协议子状态 sc-win32-status 0 win32 状态 sc-bytes 140 发送的字节数 cs-bytes 358 接受的字节数 time-taken 0 所用时间 200 0 0 4600 316 140 返回 200 正常，4600 发送的字节数，316接受的字节数 140 所用时间。这个时间应该是毫秒级别的。IIS 日志返回代码含义1xx（ 临 时 响 应 ） 表 示 临 时 响 应 并 需 要 请 求 者 继 续 执 行 操 作 的状 态 代 码 。 代 码 说 明 2012 年 5 月13 日 如何
15、查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/100 （ 继 续 ） 请 求 者 应 当 继 续 提 出 请 求 。 服 务 器 返 回此 代 码 表 示 已 收 到 请 求 的 第 一 部 分 ， 正 在 等 待 其 余 部 分 。 101 （ 切 换 协 议 ） 请 求 者 已 要 求 服 务 器 切 换 协 议 ， 服 务器 已 确 认 并 准 备 切 换 。 2xx （ 成 功 ） 表 示 成 功 处 理 了 请 求 的 状 态 代 码 。 代 码 说 明 200 （ 成 功 ） 服
16、 务 器 已 成 功 处 理 了 请 求 。 通 常 ， 这 表示 服 务 器 提 供 了 请 求 的 网 页 。 201 （ 已 创 建 ） 请 求 成 功 并 且 服 务 器 创 建 了 新 的 资 源 。 202 （ 已 接 受 ） 服 务 器 已 接 受 请 求 ， 但 尚 未 处 理 。 203 （ 非 授 权 信 息 ） 服 务 器 已 成 功 处 理 了 请 求 ， 但 返 回的 信 息 可 能 来 自 另 一 来 源 。 204 （ 无 内 容 ） 服 务 器 成 功 处 理 了 请 求 ， 但 没 有 返 回 任何 内 容 。 205 （ 重 置 内 容 ） 服 务 器 成
17、功 处 理 了 请 求 ， 但 没 有 返 回任 何 内 容 。 206 （ 部 分 内 容 ） 服 务 器 成 功 处 理 了 部 分 GET 请 求 。 3xx （ 重 定 向 ） 表 示 要 完 成 请 求 ， 需 要 进 一 步 操 作 。 通 常 ， 这 些 状 态 代 码 用 来 重 定 向 。 代 码 说 明 2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/300 （ 多 种 选 择 ） 针 对 请 求 ， 服 务 器 可 执 行 多 种 操 作
18、 。 服 务 器 可 根 据 请 求 者 (user agent) 选 择 一 项 操 作 ， 或 提 供操 作 列 表 供 请 求 者 选 择 。 301 （ 永 久 移 动 ） 请 求 的 网 页 已 永 久 移 动 到 新 位 置 。 服 务 器 返 回 此 响 应 （ 对 GET 或 HEAD 请 求 的 响 应 ） 时 ， 会自 动 将 请 求 者 转 到 新 位 置 。 302 （ 临 时 移 动 ） 服 务 器 目 前 从 不 同 位 置 的 网 页 响 应 请求 ， 但 请 求 者 应 继 续 使 用 原 有 位 置 来 进 行 以 后 的 请 求 。 303 （ 查 看 其
19、他 位 置 ） 请 求 者 应 当 对 不 同 的 位 置 使 用 单独 的 GET 请 求 来 检 索 响 应 时 ， 服 务 器 返 回 此 代 码 。 304 （ 未 修 改 ） 自 从 上 次 请 求 后 ， 请 求 的 网 页 未 修 改 过 。服 务 器 返 回 此 响 应 时 ， 不 会 返 回 网 页 内 容 。 305 （ 使 用 代 理 ） 请 求 者 只 能 使 用 代 理 访 问 请 求 的 网 页 。如 果 服 务 器 返 回 此 响 应 ， 还 表 示 请 求 者 应 使 用 代 理 。 307 （ 临 时 重 定 向 ） 服 务 器 目 前 从 不 同 位 置 的
20、 网 页 响 应请 求 ， 但 请 求 者 应 继 续 使 用 原 有 位 置 来 进 行 以 后 的 请 求 。 4xx（ 请 求 错 误 ） 这 些 状 态 代 码 表 示 请 求 可 能 出 错 ， 妨碍 了 服 务 器 的 处 理 。 代 码 说 明 400 （ 错 误 请 求 ） 服 务 器 不 理 解 请 求 的 语法 。 2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/401 （ 未 授 权 ） 请 求 要 求 身 份 验 证 。 对 于 需 要
21、 登 录 的网 页 ， 服 务 器 可 能 返 回 此 响 应 。 403 （ 禁 止 ） 服 务 器 拒 绝 请 求 。 404 （ 未 找 到 ） 服 务器 找 不 到 请 求 的 网 页 。 405 （ 方 法 禁 用 ） 禁 用 请 求 中 指 定 的 方 法 。 406 （ 不 接 受 ） 无 法 使 用 请 求 的 内 容 特 性 响 应 请 求 的 网页 。 407 （ 需 要 代 理 授 权 ） 此 状 态 代 码 与 401（ 未 授 权 ）类 似 ， 但 指 定 请 求 者 应 当 授 权 使 用 代 理 。 408 （ 请 求 超 时 ） 服 务 器 等 候 请 求 时
22、发 生 超 时 。 409 （ 冲 突 ） 服 务 器 在 完 成 请 求 时 发 生 冲 突 。 服 务 器必 须 在 响 应 中 包 含 有 关 冲 突 的 信 息 。 410 （ 已 删 除 ） 如 果 请 求 的 资 源 已 永 久 删 除 ， 服 务 器 就会 返 回 此 响 应 。 411 （ 需 要 有 效 长 度 ） 服 务 器 不 接 受 不 含 有 效 内 容 长 度标 头 字 段 的 请 求 。 412 （ 未 满 足 前 提 条 件 ） 服 务 器 未 满 足 请 求 者 在 请 求 中设 置 的 其 中 一 个 前 提 条 件 。 413 （ 请 求 实 体 过 大
23、） 服 务 器 无 法 处 理 请 求 ， 因 为 请 求实 体 过 大 ， 超 出 服 务 器 的 处 理 能 力 。 2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/414 （ 请 求 的 URI 过 长 ） 请 求 的 URI（ 通 常 为 网 址 ）过 长 ， 服 务 器 无 法 处 理 。 415 （ 不 支 持 的 媒 体 类 型 ） 请 求 的 格 式 不 受 请 求 页 面 的支 持 。 416 （ 请 求 范 围 不 符 合 要 求 ） 如
24、果 页 面 无 法 提 供 请 求 的范 围 ， 则 服 务 器 会 返 回 此 状 态 代 码 。 417 （ 未 满 足 期 望 值 ） 服 务 器 未 满 足 “期 望 “请 求 标 头字 段 的 要 求 。 5xx（ 服 务 器 错 误 ） 这 些 状 态 代 码 表 示 服 务 器 在 尝 试 处 理请 求 时 发 生 内 部 错 误 。 这 些 错 误 可 能 是 服 务 器 本 身 的 错 误 ，而 不 是 请 求 出 错 。 代 码 说 明 500 （ 服 务 器 内 部 错 误 ） 服 务 器 遇 到 错 误 ， 无 法 完 成 请求 。 501 （ 尚 未 实 施 ） 服
25、务 器 不 具 备 完 成 请 求 的 功 能 。 例如 ， 服 务 器 无 法 识 别 请 求 方 法 时 可 能 会 返 回 此 代 码 。 502 （ 错 误 网 关 ） 服 务 器 作 为 网 关 或 代 理 ， 从 上 游 服 务器 收 到 无 效 响 应 。 503 （ 服 务 不 可 用 ） 服 务 器 目 前 无 法 使 用 （ 由 于 超 载 或停 机 维 护 ） 。 通 常 ， 这 只 是 暂 时 状 态 。 2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化
26、网址：http:/504 （ 网 关 超 时 ） 服 务 器 作 为 网 关 或 代 理 ， 但 是 没 有 及时 从 上 游 服 务 器 收 到 请 求 。 505 （ HTTP 版 本 不 受 支 持 ） 服 务 器 不 支 持 请 求 中 所 用的 HTTP 协 议 版 本 。下 面 介 绍 几 个 常 见 的 百 度 蜘 蛛 IP IIS 日记上的百度蜘蛛 IP 为例:123.125.68.*这个蜘蛛经常来,别的来的少,表示网站可能要进入沙盒了，或被者降权。220.181.68.*每天这个 IP 段只增不减很有可能进沙盒或 K 站。220.181.7.*、123.125.66.* 代表
27、百度蜘蛛 IP 造访，准备抓取你东西。121.14.89.*这个 ip 段作为度过新站考察期。203.208.60.*这个 ip 段出现在新站及站点有不正常现象后。210.72.225.*这个 ip 段不间断巡逻各站。125.90.88.* 广东茂名市电信也属于百度蜘蛛 IP 主要造成成分，是新上线站较多，还有使用过站长工具，或 SEO 综合检测造成的。2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/220.181.108.95 这个是百度抓取首页的专用 IP
28、，如是220.181.108 段的话，基本来说你的网站会天天隔夜快照 220.181.108.92 同上 98%抓取首页，可能还会抓取其他 (不是指内页)220.181 段属于权重 IP 段此段爬过的文章或首页基本24 小时放出来。123.125.71.106 抓取内页收录的，权重较低，爬过此段的内页文章不会很快放出来，因不是原创或采集文章。220.181.108.91 属于综合的，主要抓取首页和内页或其他，属于权重 IP 段，爬过的文章或首页基本 24 小时放出来。220.181.108.75 重点抓取更新文章的内页达到 90%，8%抓取首页，2%其他。权重 IP 段，爬过的文章或首页基本
29、24 小时放出来。220.181.108.86 专用抓取首页 IP 权重段，一般返回代码是304 0 0 代表未更新。123.125.71.95 抓取内页收录的，权重较低，爬过此段的内页文章不会很快放出来，因不是原创或采集文章。123.125.71.97 抓取内页收录的，权重较低，爬过此段的内页文章不会很快放出来，因不是原创或采集文章。220.181.108.89 专用抓取首页 IP 权重段，一般返回代码是304 0 0 代表未更新。220.181.108.94 专用抓取首页 IP 权重段，一般返回代码是2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第
30、九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/304 0 0 代表未更新。220.181.108.97 专用抓取首页 IP 权重段，一般返回代码是304 0 0 代表未更新。220.181.108.80 专用抓取首页 IP 权重段，一般返回代码是304 0 0 代表未更新。220.181.108.77 专用抓首页 IP 权重段，一般返回代码是 304 0 0 代表未更新。123.125.71.117 抓取内页收录的，权重较低，爬过此段的内页文章不会很快放出来，因不是原创或采集文章。220.181.108.83 专用抓取首页 IP 权重段，一般返回
31、代码是304 0 0 代表未更新。注：以上 IP 尾数还有很多，但段位一样的123.125.71.*段 IP 代表抓取内页收录的权重比较低.可能由于你采集文章或拼文章暂时被收录但不放出来.(意思也就是说待定)。220.181.108.*段 IP 主要是抓取首页占 80%，内页占30%，这此爬过的文章或首页以上只能当作参考千万被完全当真，如果还看到一些不知名的类似百度 IP 蜘蛛的话可能是一些（站长工具）的模拟蜘蛛IP2012 年 5 月13 日 如何查看网站空间 IIS 日志与分析版 权 ： 常 州 第 九 军 团 SEO更多 SEO 资料教程下载尽在 第九军团 SEO 网络优化网址：http:/
