iis日志存放位置 及 查看方法

一、应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。

1、安全日志文件：%systemroot%\system32\config\SecEvent.EVT

2、系统日志文件：%systemroot%\system32\config\SysEvent.EVT

3、应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT

二、Internet信息服务日志

1、FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志

2、WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志

三、Scheduler服务日志默认位置：%systemroot%\schedlgu.txt

以上日志在注册表里的键：

应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog

有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。

Schedluler服务日志在注册表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent

查看方法：

IIS日志是每个服务器管理者都必须学会查看的，服务器的一些状况和访问IP的来源都会记录在IIS日志中，所以IIS日志对每个服务器管理者非常的重要，seoer也不例外，这点同时也可方便网站管理人员查看网站的运营情况，下面我们来看看如何查看IIS日志：

2009-04-17 02:04:52 W3SVC9218140 61.191.191.183 GET /default.asp - 80 - 203.208.60.19 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 200 0 0

上面代码的意思是：2009-04-17 02:04:52　google机器人来访　正常抓取名为default.asp的页面，大家重点来看一下这个后面 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 200 0 0　前面就是指google机器人抓取工具，那么200是什么意思呢？

200 和404，301同属于HTTP状态代码，以下是Google、百度、搜狗、雅虎等搜索引擎蜘蛛HTTP返回代码及其含义。

下面是常见的状态代码及含义。

2xx   成功
200   正常；请求已完成。
201   正常；紧接 POST 命令。
202   正常；已接受用于处理，但处理尚未完成。
203   正常；部分信息 — 返回的信息只是一部分。
204   正常；无响应 — 已接收请求，但不存在要回送的信息。
3xx   重定向
301   已移动 — 请求的数据具有新的位置且更改是永久的。
302   已找到 — 请求的数据临时具有不同 URI。
303   请参阅其它 — 可在另一 URI 下找到对请求的响应，且应使用 GET 方法检索此响应。
304   未修改 — 未按预期修改文档。
305   使用代理 — 必须通过位置字段中提供的代理来访问请求的资源。
306   未使用 — 不再使用；保留此代码以便将来使用。
4xx   客户机中出现的错误
400   错误请求 — 请求中有语法问题，或不能满足请求。
401   未授权 — 未授权客户机访问数据。
402   需要付款 — 表示计费系统已有效。
403   禁止 — 即使有授权也不需要访问。
404   找不到 — 服务器找不到给定的资源；文档不存在。
407   代理认证请求 — 客户机首先必须使用代理认证自身。
415   介质类型不受支持 — 服务器拒绝服务请求，因为不支持请求实体的格式。
5xx   服务器中出现的错误
500   内部错误 — 因为意外情况，服务器不能完成请求。
501   未执行 — 服务器不支持请求的工具。
502   错误网关 — 服务器接收到来自上游服务器的无效响应。
503   无法获得服务 — 由于临时过载或维护，服务器无法处理请求