关于网站的日志分析，这是SEO数据分析重点重要一环，好的SEOer能够通过网站的日志分析出来网站目前是否是健康的，是否被人攻击。

什么是日志？

飞机的日志：黑匣子

电脑的日志：电脑管理-事件查看器-应用程序

如何获取网站日志？

网站日志：记录网站信息的文档 ，简称IIS （信息管理器） 日志是记录网站运行过程每一个详细的过程，甚至比统计通过更好一些。什么时候来的，做什么操作，有什么结果都可以在日志里面。

日志分为两种日志：因为网站环境分为两种，一种windows服务器，一种是linux服务器。

我们所说的日志通常是指IIS日志，简单易懂。linux主机就是阿帕奇日志，敲代码，比较难懂。

网站主机有空间日志下载，打开wwwlogos 这里面每天会保存一周的日志 ex开头的是windows格式的 阿帕奇格式是apache

如何分析网站日志？

通过EXCEL表格来写 分隔符号-空格

服务器IP，服务器名称不看 获取方法不看（删掉） 看用户代理 cs(User-Agent)确定来访者是谁，简称UA ( 筛选百度蜘蛛）客户端IP http状态码

一句话总结：什么时间，什么访客，在什么时候，在什么访客，做什么请求，得到什么结果。

作用：有多少蜘蛛过来，有多少访客，有多少404 有没有人恶意攻击 你的蜘蛛访客是谁。

网站被嗅探

什么是 IIS日志分析说明?

IIS W3C格式日志中记录的字段及说明（一般都是选择的W3C格式日志）。

date：发出请求时候的日期。

time：发出请求时候的时间。注意：默认情况下这个时间是格林威治时间，比我们的北京时间晚8个小时，下面有说明。

c-ip：客户端IP地址。

cs-username：用户名，访问服务器的已经过验证用户的名称，匿名用户用连接符-表示。

s-sitename：服务名，记录当记录事件运行于客户端上的Internet服务的名称和实例的编号。

s-computername：服务器的名称。

s-ip：服务器的IP地址。

s-port：为服务配置的服务器端口号。

cs-method：请求中使用的HTTP方法，GET/POST。

cs-uri-stem：URI资源，记录做为操作目标的统一资源标识符（URI），即访问的页面文件。

cs-uri-query：URI查询，记录客户尝试执行的查询，只有动态页面需要URI查询，如果有则记录，没有则以连接符-表示。即访问网址的附带参数。

sc-status：协议状态，记录HTTP状态代码，200表示成功，403表示没有权限，404表示找不到该页面，具体说明在下面。

sc-substatus：协议子状态，记录HTTP子状态代码。

sc-win32-status：Win32状态，记录Windows状态代码，参照昨天发的日志“IIS中的sc-win32-status——Win32状态详细说明”的说明。

sc-bytes：服务器发送的字节数。

cs-bytes：服务器接受的字节数。

time-taken：记录操作所花费的时间，单位是毫秒。cs-version：记录客户端使用的协议版本，HTTP或者FTP。

cs-host:记录主机头名称，没有的话以连接符-表示。注意：为网站配置的主机名可能会以不同的方式出现在日志文件中，原因是HTTP.sys使用Punycode编码格式来记录主机名。

cs(User-Agent)：用户代理，客户端浏览器、操作系统等情况。

cs(Cookie)：记录发送或者接受的Cookies内容，没有的话则以连接符-表示。

cs(Referer)：引用站点，即访问来源。

Apache标准日志格式

[color=rgba(0, 0, 0, 0.8)]Apache标准日志格式示例：

8.8.8.8 – – [27/Feb/2012:00:00:30 +0800] “GET /favicon.ico HTTP/1.0” 200 406 “-” “Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; InfoPath.3)”

[color=rgba(0, 0, 0, 0.8)]分别代表：

客户端IP

浏览者标识，HostKer不记录此项，故为一横线

身份验证，HostKer同样忽略此项，故为一横线

请求时间，标准日志格式

请求方法

请求URI

HTTP版本号，HostKer后端通讯采用1.0版协议，由于此日志记录于中间层，故全部为1.0

http状态码

请求流量，标准格式下的日志此项应只有向客户端发送的流量,由于HostKer只记录了包含客户端上行请求的流量，故此项实际为请求总流量

请求来路，也就是Referer

客户端详细信息，也就是User Agent