weblog expert Lite(IIS访问日志分析器)使用图文方法介绍
作者：佚名
字体：[ ] 来源：互联网 时间：06-18 09:32:51
Weblog expert是一个快速和强大的访问日志分析器。这会让你了解你的网站的访客：活动统计，访问的文件的路径，通过该网站，信息指页面，搜索引擎，浏览器，操作系统，和更多。该计划所产生的易于阅读的报告，包括文本信息（表）和图表
Weblog&expert是一个快速和强大的访问日志分析器。这会让你了解你的网站的访客：活动统计，访问的文件的路径，通过该网站，信息指页面，搜索引擎，浏览器，操作系统，和更多。该计划所产生的易于阅读的报告，包括文本信息（表）和图表。
软件名称：IIS访问日志分析器(weblog expert Lite) 9.3.beta1 官方安装版软件大小：2.89MB更新时间：
weblog expert分析工具使用：
1，首先分析IIS上的log，找到要测试的站点的log文件地址，右键属性切换tab为web site，如下图所示可以看到log的地址。
2，导出log，但是IIS上的log是分天的，例如今天的log日志记录为ex.log，如果使用性能分析工具的话，希望把所有的log进行合并，这时候就要写一个批处理程序。
新建txt文档，在log日志的目录下，编辑文档为：type *.log&&all.log，保存为cindy.bat文件。双击bat文件，即可生成all.log文件。
3，下载weblog expert文件，这个地址就不给了，百度一下一堆。
4，下载后安装，安装就不用说了。
5，打开weblog expert程序，点击new。
6，填好log的方式，楼主这边用的本地，如果你不能上服务器也可以用ftp方式。Path不用说，大家都知道，是路径。
7，然后下一步，下一步，基本就默认的到完成。双击一下，就可以看到结果了。
weblog expert Lite安装使用教程：
因为是运行在windows平台上的一个程序，安装过程非常简单，不懂的话，一路next&就可以完成软件的安装。
双击打开我们的程序，下面创建一个日志分析。
点击new按钮，打开创建对话框。
Perfile&：填写你网站的名称
Domain&：&输入你的网站的网址
Index&：&分析网站的页面。
Retrieve&page&tit&（检索页面标题）
Lookup&DNS&names&&（查看DNS&名称）
Custom&analysis&sett&（自定义分析设置）&勾选之后，打开自定义分析设置对话框。
Log&&：选择日志文件文件类型，local&file&文件，我们可以把日志文件拷贝到本地进行选择。&
Path&:&用来添加本地文件的路径。
当然，加入你的日志在服务器上，你又不想把日志下载到本地，在的你log&选择的为FTP类型，将会打开FTP界面。
上面的选项就不介绍了，假如你使用过FTP工具的话。
这一步，我们来选择分析log的时间，假如，我们的日志文件是记录最近10天的日志，但我只想分析最近一周的日志信息。那么，可以在这里调整。
Create&&HTML&reports&for&additional&tim&（创建更多的定时报告）
创建其他类型的报告，如最后一天、持续7天、最近几个月，等时间产生的报告格式。
跟踪文件的文件的详细信息显示，它也可能追踪。点击add&添加跟踪跟踪文件。
track&paid&search&and&go&（付费搜索和跟踪）&这个对于初学者就不用勾选了。^_^
Destination&&：保存位置。当然是本地，你也可以选择保存FTP&服务器上。
Format&&：生成文件有格式
Folder&&：生成文件的路径
Remove&old&report&files&from&the&specified&form&&（删除旧报告文件指定的形式）
Create&click&overlay&report&&（创建点击覆盖报告）
Custom&report&conte&&&（创建图表）
Create&charts&insted&of&&（创建图表上下文）
Show&generated&report&&（显示生成的报告）
点击完成，报告就会生成。如果你不是太理解的话，选择要分析日志文件，后面都可以默认，即可完成整个创建过程。
双击创建例表中的文件，即可打开一分项目分析报告。Html格式。
大家感兴趣的内容
12345678910
最近更新的内容& & & 抓住8月的尾巴，弥补下这个月的空白，事情太多，忘了写博客这回事了。
IIS日志字段设置 & & & & & & & & & & & & & & & & & & & &&
　　网站运营时会经常对IIS日志进行分析，尽管有很多工具可以分析（Cygwin命令行模式就很好，前提是掌握一些简单的Linux命令），但是前提是熟悉IIS日志每个字段的含义，这样才能够更有针对性的分析潜在的问题。
　　&IIS日志建议使用W3C扩充日志文件格式，这也是IIS 5.0已上默认的格式，可以指定每天记录客户IP地址、用户名、服务器端口、方法、URI资源、URI查询、协议状态、用户代理，每天要审查日志。这些字段可以手动设置：
IIS&的WWW日志文件默认位置为 %systemroot%\system32\logfiles\w3svcN\，（例如： C:\WINDOWS\system32\LogFiles\W3SVC1\）。一般服务器上日志的保存不使用默认路径，更换一个记录日志的路径，同时设置日志访问权限，只允许管理员和SYSTEM为完全控制的权限。
日志文件的名称格式是：ex+年份的末两位数字+月份+日期。
( 如日的WWW日志文件是ex130410.log ）
IIS日志字段
#Software: Microsoft Internet Information Services 7.5
#Version: 1.0
#Fields: date time s-sitename s-computername s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs-version cs(User-Agent) cs(Cookie) cs(Referer) cs-host sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken
日志的主体是一条一条的请求信息，请求信息的格式是由#Fields定义的，每个字段都有空格隔开。
若是重启进程，则这四行会再记录一次。
服务器操作。
客户端操作。
客户端到服务器的操作。
服务器到客户端的操作。
各个字段的含义&
活动发生的日期。
01:16:11&+8小时
活动发生的时间。
s-sitename
客户端所访问的该站点的&Internet&服务和实例的号码。
s-computername
生成日志项的服务器名称。
10.8.2.174
生成日志项的服务器的IP地址。
客户端试图执行的操作（例如&GET&方法）
cs-uri-stem
请求访问的页面
/TrainBooking/Search.aspx
/表示访问主页
cs-uri-query
访问的查询字符串
from=beijingxi&to=xinxiang2&day=1&number=&fromCn=%B1%B1%BE%A9&toCn=%D0%C2%CF%E7
客户端正在尝试执行的查询（如果有）。查询HTTP请求中问号（?）后的信息
服务器端口
客户端连接的服务器端口号。
cs-username
对于通过身份验证的用户，格式是&域\用户名&；对于匿名用户，是一个连字符&(-)。
120.71.108.114
访问服务器的客户端&IP&地址。（已过滤掉中间各种IP，是真实的客户端IP）
cs-version
客户端使用的协议（HTTP，FTP）版本。对于&HTTP，这将是&HTTP 1.0&或&HTTP 1.1。
cs(User-Agent)
Mozilla/4.0+(+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0;+QQDownload+718)
在客户端使用的浏览器。
cs(Cookie)
Session=SmartLinkLanguage=zh&SmartLinkHost=&SmartLinkQuary=&SmartLinkKeyWord=&SmartLinkCode=U217664;+Union=OUID=baidu6a%7Ctrain%7C%7C%7C&AllianceID=4897&SID=217664;+rt=4_1;+__utma=1.....1;+__utmb=1.1.10.;+__utmc=1;+__utmz=1..1.1.utmcsr=baidu|utmccn=Baidu6a|utmcmd=cpc|utmctr=%E7%81%AB%E8%BD%A6%E7%A5%A8%E6%9F%A5%E8%AF%A2;+traceExt=campaign=CHNbaidu6a&adid=+_bfa=1.3.2zk2zs.1.3.3.1.1;+_bfs=1.1;+_bfp=;+_bfi=p1==0&v1=1&v2=1;+ALLYESID4=06DF739E;+TrainLastSearch=%E9%93%9C%E4%BB%81%7Ctongren%7C%E6%B7%B1%E5%9C%B3%E8%A5%BF%7Cshenzhenxi%7C%7C;+ASP.NET_SessionId=kqc0qh3d3zmg42zlnruijtb1
发送或接收的&Cookie&的内容（如果有）
cs(Referer)
/TrainBooking/RoundTrip.aspx?from=liuan&to=jiaxing&day=4&dayreturn=5&number=&fromCn=六安&toCn=嘉兴
用户访问的前一个站点。此站点提供到当前站点的链接。
（有时直接访问服务器IP，10.8.2.174）
显示主机头的内容。
协议返回状态
以HTTP或FTP表示的操作的状态
sc-substatus
HTTP子协议的状态
sc-win32-status
Win32&&状态
用&Windows&&使用的术语表示的操作的状态。
服务器发送的字节数
服务器发送的字节数。
服务器接受的字节数
服务器接收的字节数。
time-taken
操作花费的时间长短（亳秒）
分析方法:用终端Cygwin分析的基本命令就是awk,grep，wc等等
阅读(...) 评论()
from /zhoujielogparser使用方法及常用操作命令
& Logparser是一款非常强大的日志分析软件，可以帮助你详细的分析网站日志。是所有数据分析和网站优化人员都应该会的一个软件。Logparser是微软的一款软件完全免费的，大家可以在微软的官网上去下载，下载地址：
&下载后安装也非常简单，只要按照步骤去安装就可以了，虽然软件语言是英语但是都是比较容易的。
使用方法：
打开logparser
出现的是这个类似命令行的窗口，我们就是在这个窗口输入各种命令对日志进行分析。那我们怎么去运行呢？
最基本的格式：LogParser&&i:输入文件的格式&&o:输出格式&“SQL语句”
& 我们输入一个最简单的例子，把一个IIS日志转化成一个csv格式的表格，那么我们应该怎么做呢？
C:\Program&Files\Log&Parser&2.2&
logparser -i:iisw3c -o:csv&SELECT&*FROM&C:rizhi.log&&D:rizhi.scv
&这就是完成了最简单的转换，把C盘中rizhi.log这个日志转换成csv格式并保存到D盘。我们要注意的是-i:iisw3c，-i代表的是输入，iisw3c代表的是日志格式，例子中分析的是iis日志，因此标准格式的iisw3c。-o:scv，-o&代表的是输出，csv是输出文件的格式。SELECT*FROM这个是分析日志的SQL命令语句，我们可以用不同的SQL语句来分析日志。
注意：logparser是区分大小写的，因此SQL语句一定要用大写，不然会出错的。
明白了logparser怎么去用，那么接下来给大家介绍一些我们经常用到的操作命令。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。vps里的iis二进制.ibl改为log格式的解决方法
我的图书馆
vps里的iis二进制.ibl改为log格式的解决方法
这两天一直头疼iis日志格式的问题，由于刚买的vps服务器安装了星外的系统，在IIS 6.0中增加了一种二进制（.ibl）日志的功能，系统默认开启了这个功能，启用后服务器上的所有网站都将日志数据写入单个日志文件中，日志文件的扩展名是.ibl。由于网站优化以前主要分析.log日志文件，对二进制（.ibl）日志根本不懂。在百度查了很多相关资料，获悉下载微软官方的Log Parser 2.2工具能够读取二进制日志文件并提取单个网站日志。下载地址如下：/downloads/details.aspx?FamilyID=890cd06b-abf8-4c25-91b2-f8d975cf8c07&displaylang=en下载后，进行安装，然后在开始 - 运行 - Log Parser，界面如下图：如果想关闭二进制（.ibl）日志功能，可使用以下cmd命令：先运行cmd,然后运行:CD C:\Inetpub\AdminScripts\进入这个目录,再运行:cscript.exe adsutil.vbs SET W3SVC/CentralBinaryLoggingEnabled false必须停止并重新启动万维网发布服务（WWW 服务）才能使更改生效。运行net stop W3SVC&WWW服务随即停止。开启运行net start W3SVCWWW 服务随即启动。同理，开启二进制日志文件，将false改为true，如下:cscript.exe adsutil.vbs SET W3SVC/CentralBinaryLoggingEnabled true也可以了解无法修改iis配置文件的解决方法。当然也需要重启万维网发布服务（WWW 服务）,按照上面的方法重新停止启动即可。相关教程请了解：iis日志存放目录的修改以及设置方法
TA的最新馆藏