(답변)iis 로그분석 > 게시판

필드 컬럼에서 date, time은 아실 것입니다.

우선, 접두어 의미입니다.

s-는 서버 쪽입니다.

c-는 클라이언트 쪽입니다.

sc-는 서버에서 클라이언트방향입니다.

cs-는 클라이언트에서 서버 방향입니다.

s-ip는 웹서비스를 실행하는 서버의 ip입니다.

cs-method는 클라이언트가 행한 작업으로 대게 GET, POST 입니다.

cs-uri-stem는 클라이언트가 실행한 파일이나 스크립트입니다.

cs-uri-query는 클라이언트가 실행한 쿼리입니다.

s-port는 클라이언트가 접속한 웹서비스의 포트 번호로 대부분 80, 443 입니다.

cs-username은 사이트에 접근한 클라이언트 이름이지만 웹서비스는 익명 인증이기 때문에 이름이 기록되지 않습니다.

c-ip는 웹서버에 접속한 클라이언트 아이피입니다.

cs(User-Agent)는 클라이언트가 사용한 브라우저 종류입니다.

cs(Referer)는 클라이언트가 다른 사이트에서 링크로 접근한 경우를 기록합니다.

sc-status는 프로토콜 상태를 기록으로 400, 404, 500 같은 오류 페이지를 본 적이 있을 것입니다.

sc-substatus는 401, 403, 404, 500의 좀 구체적인 웹서비스 상태를 숫자로 나타냅니다. 

sc-win32-status는 Windows가 관리하는 오류 코드를 기록합니다.

time-taken은 웹서버가 뭘 처리했을 때 걸린 시간입니다.

다음과 같은 컬럼은 참고입니다.

s-sitename는 클라이언트가 접속한 사이트 이름이나 인스턴스 번호를 기록,

s-computername는 웹서비스를 실행하는 서버의 이름,

sc-bytes는 서버가 보낸 패킷의 바이트 수,

cs-version은 클라이언트가 사용한 프로토콜의 버전을 기록,

cs-host는 클라이언트 브라우저의 호스트헤더 내용,

cs(Cookie)는 클라이언트에서 헤더에 넣은 쿠키 등.