您可以使用 ISA 服务器日志来监视和分析 Web 代理请求的状态。
下表列出了可以包含在每个 ISA 服务器日志文件中的字段。请注意,在 ISA 服务器日志格式中,如果禁用某个字段,则该字段在日志中显示为带有连字符 (-)。在万维网联合会 (W3C) 日志文件格式中,该字段将不显示。
字段列将引用 ISA 服务器文件格式的位置。
可以限制保存到日志中的字段。有关说明,请参阅指定要记录日志的字段。
注意
字段 | Web 代理 (W3C) | Web 代理 (MSDE) | 描述 |
---|---|---|---|
1 | 客户端 IP | 客户端 IP | 发出请求的客户端的 IP 地址。 |
2 | 客户端用户名 | 客户端用户名 | 发出请求的用户的帐户。如果没有使用 ISA 服务器访问控制,则 ISA 服务器使用匿名。 |
3 | 客户端代理 | 客户端代理 | 表明在客户端请求中指定的“客户端代理”头。 |
4 | 已验证的客户端 | 已验证的客户端 | 表示该客户端是否已经通过 ISA 服务器的身份验证。可能的值为 Y 和 N。 |
5 | 日志日期 | 日志日期 | 日志事件发生的日期,是根据 ISA 服务器计算机上设置的时间和日期而定。这是采用 MSDE 格式的时间戳,包含日期和时间。 |
6 | 日志时间 | 日志时间 | 日志事件发生的时间,是根据 ISA 服务器计算机上设置的时间和日期而定。在 W3C 格式中,它是以世界时 (UTC) 的形式。 |
7 | 服务 | 服务 | 记录的服务的名称。
|
8 | 服务器名 | 服务器名 | 运行 ISA 服务器的计算机的名称。该名称是在 Windows 中指定的计算机名。 |
9 | 引用服务器 | 引用服务器 | 保留供未来使用。 |
10 | 目标主机名称 | 目标主机名称 | 为当前连接提供服务的远程计算机的域名。此字段中的连字符 (-) 表示从 Web 代理服务器缓存检索对象,而不是从目标来进行检索。 |
11 | 目标 IP | 目标 IP | 为当前连接提供服务的远程计算机的网络 IP 地址。此字段中的连字符 (-) 表示对象源自 Web 代理服务器缓存,而不是源自目标。一个例外是负缓存。此时,该字段表示返回负缓存的对象的目标 IP 地址。 |
12 | 目标端口 | 目标端口 | 为当前连接提供服务的远程计算机上保留的端口号。由发出请求的客户端应用程序使用。 |
13 | 处理时间 | 处理时间 | 表示 ISA 服务器处理当前连接所需的总时间(以毫秒为单位)。它可以用来度量经过的服务器时间,即从服务器最初收到请求的时间到服务器上进行最后处理的时间—结果返回给客户端并关闭连接的时间。
对于通过 Web 代理处理的缓存请求,处理时间将度量经过的服务器时间,即完全处理客户端请求并从服务器缓存中返回给客户端一个对象所需的时间。 |
14 | 接收字节数 | 接收字节数 | 在当前连接中,从目标计算机发送并由客户端接收的字节数。如果该字段包含连字符 (-)、零 (0) 或负数,则表明该信息不是由目标计算机提供的,或者说明没有从目标计算机返回任何字节。 |
15 | 发送字节数 | 发送字节数 | 在当前连接中,从源客户端向目标服务器发送的字节数。如果该字段包含连字符 (-)、零 (0) 或负数,则表明该信息不是由目标计算机提供的,或者说明没有向目标计算机发送任何字节。 |
16 | 协议 | 协议 | 指定用于连接的应用程序协议。常用值是 HTTP、文件传输协议 (FTP) 和安全超文本传输协议 (HTTPS)。 |
17 | 传输 | 传输 | 指定用于连接的传输协议。该值始终是 TCP。 |
18 | 操作 | 操作 | 指定使用的应用程序方法。对于 Web 代理,常用值是 GET、PUT、POST 和 HEAD。 |
19 | URL | URL | 该字段显示 URL 请求的内容。该字段仅适用于 Web 代理日志。 |
20 | MIME 类型 | MIME 类型 | 当前对象的多用途 Internet 邮件扩展 (MIME) 类型。该字段也可能包含连字符 (-),表明没有使用该字段,或者远程计算机没有定义或不支持有效的 MIME 类型。该字段仅适用于 Web 代理日志。 |
21 | 对象源 | 对象源 | 表示用来检索当前对象的源。该字段仅适用于 Web 代理日志。有关可能的值表,请参阅对象源日志值。 |
22 | HTTP 状态代码 | HTTP 状态代码 | 该字段表示请求的状态。有关一些可能值表,请参阅结果代码日志值。 |
23 | 缓存信息 | 缓存信息 | 该数字反映了对象的缓存状态,表明该对象缓存或没有缓存的原因。该字段仅适用于 Web 代理日志。有关可能值表,请参阅缓存信息日志值。 |
24 | 规则 | 规则 | 它反映了以下规则:要么允许访问请求,要么拒绝访问请求。 |
25 | 筛选器信息 | 筛选器信息 | 该字段包含 Web 筛选器可以记录的信息。例如,当 HTTP 筛选器拒绝某个请求时,将在此存储拒绝的原因。 |
26 | 源网络 | 源网络 | 发出请求的网络。 |
27 | 目标网络 | 目标网络 | 作为请求转发目标的网络。 |
28 | 错误信息 | 错误信息 | 该字段包含有关如何处理请求的其他信息。 |