日志服務(wù)推薦選用W3C日志格式，W3C配置格式如下所示：

logExtFileFlags="Date, Time, ClientIP, UserName, SiteName, ComputerName, ServerIP, Method, UriStem, UriQuery, HttpStatus, Win32Status, BytesSent, BytesRecv, TimeTaken, ServerPort, UserAgent, Cookie, Referer, ProtocolVersion, Host, HttpSubStatus"

IIS日志樣例如下所示：

#Software: Microsoft Internet Information Services 7.5
#Version: 1.0
#Date: 2020-09-08 09:30:26
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken
2009-11-26 06:14:21 W3SVC692644773 125.67.67.* GET /index.html - 80 - 10.10.10.10 Baiduspider+(+http://www.example.com)200 0 64 185173 296 0

• 字段前綴說明

  前綴	說明
  s-	服務(wù)器操作
  c-	客戶端操作
  cs-	客戶端到服務(wù)器的操作
  sc-	服務(wù)器到客戶端的操作

• 各個(gè)字段說明

  字段	說明
  date	客戶端發(fā)送請(qǐng)求的日期。
  time	客戶端發(fā)送請(qǐng)求的時(shí)間。
  s-sitename	客戶端所訪問的站點(diǎn)的Internet服務(wù)和實(shí)例的號(hào)碼。
  s-computername	生成日志的服務(wù)器名稱。
  s-ip	生成日志的服務(wù)器的IP地址。
  cs-method	請(qǐng)求?方法，例如：GET、POST。
  cs-uri-stem	?URI資源，表示請(qǐng)求訪問的地址。
  cs-uri-query	URI查詢，表示查詢HTTP請(qǐng)求中半角問號(hào)（?）后的信息。
  s-port	服務(wù)器端口號(hào)。
  cs-username	通過驗(yàn)證的域或用戶名。 如果是通過身份驗(yàn)證的用戶，格式為域\用戶名。 如果是匿名用戶，顯示短劃線（-）。
  c-ip	訪問服務(wù)器的客戶端真實(shí)IP地址。
  cs-version	協(xié)議版本，例如：HTTP 1.0、HTTP 1.1。
  cs(User-Agent)	客戶端使用的瀏覽器。
  Cookie	發(fā)送或接受的Cookie內(nèi)容，如果沒有Cookie，則顯示短劃線（-）。
  referer	表示用戶訪問的前一個(gè)站點(diǎn)。
  cs-host	主機(jī)信息。
  sc-status	?HTTP協(xié)議返回狀態(tài)。
  sc-substatus	HTTP子協(xié)議的狀態(tài)。
  sc-win32-status	?使用Windows術(shù)語表示的操作狀態(tài)。
  sc-bytes	?服務(wù)器發(fā)送的字節(jié)數(shù)。
  cs-bytes	?服務(wù)器接收的字節(jié)數(shù)。
  time-taken	?請(qǐng)求所花費(fèi)的時(shí)間，單位：毫秒。