로깅 속성 참조

여기서는 W3C 확장 로깅 형식에 대한 로깅 속성와 해당 값 정의 목록을 세 개로 나누어 제공합니다.

W3C 확장 로그 형식에 대한 자세한 내용은 World Wide Web Consortium 웹 사이트를 참조하십시오.

W3C 확장 로깅 정의

접두사 의미
s- 서버 동작
c- 클라이언트 동작
cs- 클라이언트 대 서버 동작
sc- 서버 대 클라이언트 동작


필드 표시 설명
날짜 date 활동이 발생한 날짜
시간 time 활동이 발생한 시간
클라이언트 IP 주소 c-ip 서버를 액세스한 클라이언트의 IP 주소
사용자 이름 cs-username 서버를 액세스한 인증된 사용자 이름으로, 하이픈 "-"으로 표시되는 익명 사용자는 포함되지 않음
서비스 이름 s-sitename 클라이언트가 액세스한 인터넷 서비스 및 인스턴스 번호
서버 이름 s-computername 로그 항목이 만들어진 서버의 이름
서버 IP 주소 s-ip 로그 항목이 만들어진 서버의 IP 주소
서버 포트 s-port 클라이언트가 연결된 포트 수
메서드 cs-method 클라이언트가 시도한 작업(예: GET 메서드)
URI 스템 cs-uri-stem 액세스된 리소스(예: Default.htm)
URI 쿼리 cs-uri-query 클라이언트가 시도한 쿼리(해당되는 경우)
프로토콜 상태 sc-status HTTP 또는 FTP 상황에서의 작업 상태
Win32 상태 sc-win32-status Windows 상황에서의 작업 상태
보낸 바이트 수 sc-bytes 서버가 보낸 바이트 수
받은 바이트 수 cs-bytes 서버가 받은 바이트 수
걸린 시간 time-taken 작업에 걸린 시간
프로토콜 버전 cs-version 클라이언트가 사용한 프로토콜(HTTP, FTP) 버전으로, HTTP의 경우, HTTP 1.0 또는 HTTP 1.1임
호스트 cs-host 호스트 헤더의 내용 표시
사용자 에이전트 cs(User-Agent) 클라이언트에서 사용된 브라우저
쿠키 cs(Cookie) 보내거나 받은 쿠키의 내용(해당되는 경우)
참조 페이지 cs(Referer) 사용자가 방문한 이전 사이트이며, 이 사이트에서 현재 사이트에 대한 링크를 제공

프로세스 계정 로깅 정의

필드 표시 설명
프로세스 이벤트 s-event 트리거된 이벤트: Site-Stop, Site-Start, Site-Pause, Periodic-Log, Interval-Start, Interval-End, Interval-Change, Log-Change-Int/Start/Stop, Eventlog-Limit, Priority-Limit, Process-Stop-Limit, Site-Pause-Limit, Eventlog-Limit-Reset, Priority-Limit-Reset, Process-Stop-Limit-Reset 또는, Site-Pause-Limit-Reset 여기를 클릭하면 이 값의 설명을 볼 수 있습니다.
프로세스 유형 s-process-type 이벤트를 트리거한 프로세스 유형으로서, CGI 또는 out-of-process 응용 프로그램이며 가능한 유형으로는 CGI, Application, All 등이 있습니다.
총 사용자 시간 s-user-time 사이트가 현재 간격 중에 사용한 전체 사용자 모드 프로세서 시간 %
총 커널 시간 s-kernel-time 사이트가 현재 간격 중에 사용한 총 커널 모드 프로세서 %
총 페이지 부재 수 s-page-faults 메모리 페이지 오류를 일으킨 메모리 참조의 전체 개수
총 프로세스 수 s-total-procs 현재 간격 중에 만들어진 CGI와 out-of-process 응용 프로그램의 전체 개수
활성 프로세스 수 s-active-procs 로그가 기록되었을 때 실행 중이던 CGI와 out-of-process 응용 프로그램의 전체 개수
총 종료된 프로세스 수 s-stopped-procs 현재 간격 중에 프로세스 조절로 인해 중지된 CGI와 out-of-process 응용 프로그램의 전체 개수

값 의미
Site-Stop 어떤 이유로 인해 웹 사이트가 중지되었습니다.
Site-Start 웹 사이트가 시작 또는 다시 시작되었습니다.
Site-Pause 웹 사이트가 일시 중지되었습니다.
Periodic-Log 정기적으로 정의되는 로그 항목으로서, 관리자가 그 간격을 지정합니다.
Reset-Interval-Start 간격 재설정이 시작되었습니다.
Reset-Interval-End 간격 재설정에 도달하여 재설정되었습니다.
Reset-Interval-Change 웹 사이트 관리자가 간격 재설정 값을 변경했습니다.
Log-Change-Int/Start/Stop 로그 간격이 변경되었거나, 간격 이벤트가 발생했거나, 사이트가 중지, 시작 또는 일시 중지되었습니다.
Eventlog-Limit CGI나 out-of-process 응용 프로그램이 관리자가 설정한 이벤트 로그 한도에 도달했기 때문에 웹 사이트에 대한 이벤트 로그가 만들어졌습니다.
Priority-Limit 관리자가 설정한 낮은 우선 순위 한도에 도달했기 때문에 낮은 우선 순위로 설정된 CGI나 out-of-process 응용 프로그램이 웹 사이트에 있습니다.
Process-Stop-Limit 관리자가 설정한 프로세스 중지 한도에 도달했기 때문에 중지된 CGI나 out-of-process 응용 프로그램이 웹 사이트에 있습니다.
Site-Pause-Limit CGI나 out-of-process 응용 프로그램이 관리자가 설정한 사이트 일시 중지 한도에 도달했기 때문에 웹 사이트가 일시 중지되었습니다.
Eventlog-Limit-Reset 간격 재설정에 도달했거나 Eventlog-Limit가 수동으로 재설정되었습니다.
Priority-Limit-Reset 간격 재설정에 도달했거나 Priority-Limit가 수동으로 재설정되었습니다.
Process-Stop-Limit-Reset 간격 재설정에 도달했거나 Process-Stop-Limit가 수동으로 재설정되었습니다.
Site-Pause-Limit-Reset 간격 재설정에 도달했거나 Site-Pause-Limit가 수동으로 재설정되었습니다.

Microsoft IIS 로그 정의

필드 설명
클라이언트 IP 주소 요청을 실시한 클라이언트 컴퓨터의 IP 주소
사용자 이름 서버에 액세스한 인증된 사용자 이름이며, 하이픈 "-"으로 표시되는 익명 사용자는 포함되지 않음
날짜 활동이 발생한 날짜
시간 활동이 발생한 시간
서비스 및 인스턴스 웹 사이트는 W3SVC#으로 표시, FTP 사이트 인스턴스는 MSFTPSVC#으로 표시(여기서 #는 사이트의 인스턴스)
컴퓨터 이름 서버의 NetBios 이름
서버 IP 주소 요청을 처리한 서버의 IP 주소
걸린 시간 작업에 걸린 시간
보낸 바이트 수 서버에 보낸 바이트 수
받은 바이트 수 서버에서 받은 바이트 수
서비스 상태 코드 HTTP 또는 FTP 상태 코드
Windows 상태 코드 Windows 상황에서의 작업 상태
요청 형식 서버(예: GET 및 PASS)가 받은 요청 형식
작업 대상 작업 대상인 URL
매개 변수 스크립트에 전달된 매개 변수

NCSA 공통 로그 파일 형식

필드 설명
원격 호스트 주소 요청을 실시한 클라이언트 컴퓨터의 IP 주소
원격 로그 이름 이 값은 항상 하이픈 "-"
Username 인증된 사용자에 대해서는 Domain\username 형식, 익명 사용자에 대해서는 하이픈 "-"
날짜 활동이 발생한 날짜
시간과 GMT 오프셋 활동이 발생한 시간, 그 다음에는 GMT 오프셋
요청 및 버전 사용된 요청 형식, 대상이 된 URL, 스크립트에 전달된 매개 변수(해당되는 경우) 및 클라이언트가 사용한 HTTP 버전
서버 상태 코드 HTTP 상태 코드
보낸 바이트 수 서버가 클라이언트에게 보낸 바이트 수

© 1997-2001 Microsoft Corporation.All rights reserved.