其它文章
TCP/IP协议详解卷1学习笔记系列二
TCP/IP协议详解卷1学习笔记系列3-IP路由
谈广域以太网的优势,模型,实现
网络管理协议发展历史和新趋势
整合计算——企业随需应变的必由之路
如何剖析日志文件
网管的四两拨千斤
深入解析什么Hotfix与SP
如何知道系统被入侵(Linux/Unix)
网络管理体系结构的概念、分析及其发展趋势
Cisco技术 / 网络知识 / 网络管理 / 日志文件分析技巧

日志文件分析技巧

作者:陈代寿         http://cisco.ccxx.net

检查日期和时间

    Web页面访问会留下详细时间,它是由服务器生成的而非客户端时间,不能随意更改,因而可根据时间高低频度为站点生成相应报告。

  跟踪客户端IP地址

    这对地理信息查询相当有用,大多数日志分析软件能基于IP地址执行质询功能,确定用户所在国家、地区、城市甚至是哪家公司。

  检查用户请求的路径和文件

    这类信息对Web管理人员相当有用,用于定制分析页面访问情况,包括登录、退出和路径分析(通常组合有附加信息如IP地址)。

  了解访问状态(代码)

    可将Web访问划分为多个时段,据此分析访问状态:耗时200秒以内为成功访问;300秒以上意味着客户端被重定向到了不同页面;400秒表明客户端出错(如404文件未找到);任何情况下达到500秒意味着服务器出错(如ASP脚本错误)。状态代码用于生成日志分析报告中的一些技术信息。

  检查用户代理

    目的是检查访问者使用的浏览器版本和操作系统类型,以帮助检测可能由浏览器或操作系统兼容性带来的问题,进而采用针对使用频度高的浏览器/操作系统的特定技术来对站点进行改进。

  查看访问源头

    分析请求页面或文件时是从内部站点直接进入还是外部Web页面,也就是查看访问源,是从搜索引擎而来,还是从第三方页面而来。

收藏本页

共 0 人推荐文章 日志文件分析技巧

Copyright © 2006 cisco.ccxx.net 版权所有.提供Cisco技术,Cisco培训,CCNA,CCNP,CCIE培训,Cisco论坛CCIE实验室
上海地区Cisco培训、CCNA培训、CCNP培训、CCIE培训