Simple Log Service：資料解析類外掛程式

Nginx伺服器會根據log_format和access_log配置輸出對應的Nginx訪問日誌，log_format和access_log的預設值如下。

log_format main  '$remote_addr - $remote_user [$time_local] "$request" '
                 '$request_time $request_length '
                 '$status $body_bytes_sent "$http_referer" '
                 '"$http_user_agent"';
access_log /var/logs/nginx/access.log main

Apache伺服器會根據Apache日誌設定檔中指定的日誌列印格式、記錄檔路徑和名稱輸出Apache日誌。例如CustomLog "/var/log/apache2/access_log" combined，表示日誌列印時使用combined格式，記錄檔路徑為/var/log/apache2/access_log。

• Apache日誌格式

  • combined格式

    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

  • common格式

    LogFormat "%h %l %u %t \"%r\" %>s %b" 

  • 自訂格式

    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %f %k %p %q %R %T %I %O" customized

  相關欄位說明如下所示。更多資訊，請參見mod_log_config。

  欄位格式	欄位名稱	說明
  %a	client_addr	用戶端IP地址。
  %A	local_addr	本地IP地址。
  %b	response_size_bytes	響應位元組大小，空值時顯示為短劃線（-）。
  %B	response_bytes	響應位元組大小，空值時為0。
  %D	request_time_msec	請求時間，單位為微秒。
  %f	filename	檔案名稱。
  %h	remote_addr	遠端主機名稱。
  %H	request_protocol_supple	請求協議。
  %I	bytes_received	伺服器接收的位元組數，需要啟用mod_logio模組。
  %k	keep_alive	在此串連上處理的請求數。
  %l	remote_ident	遠程主機提供的識別資訊。
  %m	request_method_supple	要求方法。
  %O	bytes_sent	伺服器發送的位元組數，需要啟用mod_logio模組。
  %p	remote_port	伺服器連接埠號碼。
  %P	child_process	子進程ID。
  %q	request_query	查詢字串，如果不存在則為空白字串。
  %r	request	請求內容，包括方法名、地址和HTTP協議。
  %R	response_handler	服務端的處理常式類型。
  %s	status	響應的HTTP狀態，初始狀態。
  %>s	status	響應的HTTP狀態，最終狀態。
  %t	time_local	伺服器時間。
  %T	request_time_sec	請求時間，單位為秒。
  %u	remote_user	用戶端使用者名稱。
  %U	request_uri_supple	請求的URI路徑，不帶查詢字串。
  %v	server_name	伺服器名稱。
  %V	server_name_canonical	根據UseCanonicalName指令設定的伺服器名稱。
  “%{User-Agent}i”	http_user_agent	用戶端資訊。
  “%{Referer}i”	http_referer	來源頁。

Windows伺服器會根據您所選擇的日誌格式（IIS、NCSA和W3C）產生IIS日誌。

• 日誌格式

  #Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken

  • 欄位首碼說明

    首碼	說明
    s-	伺服器操作。
    c-	用戶端操作。
    cs-	用戶端到伺服器的操作。
    sc-	伺服器到用戶端的操作。

  • 各個欄位說明

    欄位	說明
    date	用戶端發送請求的日期。
    time	用戶端發送請求的時間。
    s-sitename	用戶端所訪問的網站的Internet服務和執行個體的號碼。
    s-computername	組建記錄檔的伺服器名稱。
    s-ip	組建記錄檔的伺服器的IP地址。
    cs-method	請求​方法，例如：GET、POST。
    cs-uri-stem	​URI資源，表示請求訪問的地址。
    cs-uri-query	URI查詢，表示查詢HTTP請求中半形問號（?）後的資訊。
    s-port	伺服器連接埠號碼。
    cs-username	通過驗證的域或使用者名稱。 如果是通過身分識別驗證的使用者，格式為域\使用者名稱。 如果是匿名使用者，顯示短劃線（-）。
    c-ip	訪問伺服器的用戶端真實IP地址。
    cs-version	協議版本，例如：HTTP 1.0、HTTP 1.1。
    cs(User-Agent)	用戶端使用的瀏覽器。
    Cookie	發送或接收的Cookie內容，如果沒有Cookie，則顯示短劃線（-）。
    referer	表示使用者訪問的前一個網站。
    cs-host	主機資訊。
    sc-status	​HTTP協議返回狀態。
    sc-substatus	HTTP子協議的狀態。
    sc-win32-status	​使用Windows術語表示的操作狀態。
    sc-bytes	​伺服器發送的位元組數。
    cs-bytes	​伺服器接收的位元組數。
    time-taken	​請求所花費的時間，單位：毫秒。