iis日志详解，网站日志中的每一个数据代表什么

c-客户端操作。cs-客户端到服务器的操作。sc-服务器到客户端的操作。s-sitename s-computername s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs-version#这是日志头部的信息，和这些s- c- cs= sc-是对应的字段格式描述日期date活动发生的日期。时间time活动发生的时间。客户端 IP 地址c-ip访问服务器的客户端 IP 地址。用户名cs-username访问服务器的已验证用户的名称。这不包括用连字符 (-) 表示的匿名用户。服务名s-sitename客户端所访问的该站点的 Internet 服务和实例的号码。服务器名s-computername生成日志项的服务器名称。服务器 IP 地址s-ip生成日志项的服务器的 IP 地址。服务器端口s-port客户端连接到的端口号。方法cs-method客户端试图执行的操作（例如 GET 方法）。URI 资源cs-uri-stem访问的资源；例如 Defaulthtm。URI 查询cs-uri-query客户端正在尝试执行的查询（如果有）。协议状态sc-status以HTTP 或 FTP 术语表示的操作的状态。Win32® 状态sc-win32-status用Windows® 使用的术语表示的操作的状态。发送的字节数sc-bytes服务器发送的字节数。接收的字节数cs-bytes服务器接收的字节数。所用时间time-taken操作花费的时间长短（亳秒）。协议版本cs-version客户端使用的协议（HTTP，FTP）版本。对于 HTTP，这将是 HTTP 10 或 HTTP 11。主机cs-host显示主机头的内容。用户代理cs(User-Agent)在客户端使用的浏览器。Cookiecs(Cookie)发送或接收的 Cookie 的内容（如果有）。引用站点cs(Referer)用户访问的前一个站点。此站点提供到当前站点的链接。 IIS 日志定义 字段描述客户端 IP 地址提出请求的客户机的 IP 地址。用户名访问服务器的已验证用户的名称。这不包括用连字符 (-) 表示的匿名用户。日期活动发生的日期。时间活动发生的时间。服务和实例网站实例显示为 W3SVC#；FTP 站点实例显示为 MSFTPSVC#，其中 # 是站点的实例。计算机名服务器的网络基本输入/输出系统 (NetBIOS) 名称。服务器的 IP 地址为请求提供服务的服务器的 IP 地址。所用时间操作花费的时间长短（亳秒）。发送字节数从客户端向服务器发送的字节数。接收字节客户端从服务器接收到的字节数。服务状态码HTTP 或 FTP 状态码。Windows 状态码用Windows 使用的术语表示的操作的状态。请求类型服务器收到的请求类型（例如 GET 和PASS）。操作目标操作目标 URL。参数传递给脚本的参数。

从你连网开始，一切所有数据都会经过网卡，以最小的单位计算计算机的数据流量。举个例子：

假设你才把一台电脑连网，然后登陆一个网站。计算机就会把此网站的一些必要的数据下载到IE的缓存里，这些下载的的文件大小就会在网卡上反应出来。发送就是从你这台机器上出去的数据量，这下你明白了吧？

Java内存结构：

Stack：计算/执行代码块。栈内存是线程独享的

Heap：存储对象。对内存是线程共享的

Method Area：存储类信息。方法区是线程共享的

Native Stack：执行本地方法。用native修饰但是没有方法体的方法称之为本地方法，本地方法的方法体是用其他语言来实现的。本地方栈是线程独享的

Program Counter：对线程来进行计数。当PC计数器对哪一行计数的时候，任务就会执行哪一行。PC计数器是线程独享的

如何计算一台服务器的线程承载量

如果要计算一台服务器的线程承载量，要考虑到独享内存的数量：栈内存、本地方法栈、PC计数器。其中PC计数器只占几个字节，所以可以忽略不计；线程执行过程中除非出现本地方法，不然不会占用本地本地方法栈；栈内存的大限是128K~8192K之间

如果需要顾及一台服务器的线程承载量，主要考虑栈内存

一般而言，一台服务器最多能允许将2/3的内存给栈内存使用

市面上主流的服务器内存是在64G~128G,也有更大的不过价钱远高于128G

以128G为准，考虑极端情况下，栈内存以128K来计算

128G/128K2/3约为699050

实际开发过程中，一台服务器的线程数量大概是25W左右

目前全球共有13台域名根服务器。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国、欧洲2个(位于英国和瑞典)、亚洲1个(位于日本)

美国控制了域名解析的根服务器，也就控制了相应的所有域名，如果美国不想让人访问某些域名，就可以屏蔽掉这些域名，使它们的IP地址无法解析出来，那么这些域名所指向的网站就相当于从互联网的世界中消失了。比如，2004年4月，由于“ly”域名瘫痪，导致利比亚从互联网上消失了3天。另外，凭借在域名管理上的特权，美国还可以对其他国家的网络使用情况进行监控，例如美国可以对某个国家的某类网站进行流量访问统计，从中大致分析出该国热门网站分布情况和网民的访问喜好等。

近日，中国网通集团与美国威瑞信(VeriSign)公司共同开通互联网根域名中国镜像服务器，在大众认为该举措将提速我国用户访问COM等境外域名的背后，却为美国公司监控中国互联网的访问数据提供了便利。

记者了解到，互联网共有13个根域名服务器，从A至M编号，分别部署在美国、英国、瑞典和日本。事实上，早在2003年，非盈利性组织———国际互联网协会(ISC)便将其所辖的F根服务器在中国建立了镜像，成为中国拥有的第一个根镜像服务器。2005年9月，管理I根的非盈利性机构“瑞典国家互联网交换中心”在中国互联网络信息中心(CNNIC)设立了中国第二个根镜像———I根镜像。而近日所设立的是由美国商业公司Verisign所管理的J根服务器的镜像。“无论引入多少根镜像服务器，仍然无法彻底解决COM等境外域名绕道访问的问题。”国际互联网名称和地址分配组织(ICANN)理事、中科院网络中心首席科学家钱华林研究员说。

据他介绍，通过在国内设立根镜像服务器，只是域名访问的第一步，即提高了根解析的速度。但是，对于大量解析服务器设在美国的COM、NET域名来说，其大部分解析仍需绕道美国才能完成，速度的提升几乎可以忽略不计。

据了解，中国之前拥有的两个根镜像服务器，都是由中立的非盈利性国际组织在中国建立，安全性较高，而将中国互联网的访问日志拱手交给外国商业公司，安全隐患骤然凸现。专家介绍，Verisign完全可以通过根服务器镜像的访问日志，分析得出中国网民的访问信息甚至各个网站，尤其是重要机构、官方网站的访问特征。藉此，中国网民的访问习惯和访问信息及网站的解析信息完全暴露于美国公司的监视之下。

互联网安全专家指出，“由于中国未拥有13个根服务器中任何一个根的管理权，在根域名解析下缺乏主导权，如果国内网站大量依赖COM等由境外公司管理的域名，一旦发生国际冲突，境外机构掐断中国的根服务器镜像和COM域名镜像，所有使用COM域名的网站都将无法访问，中国的互联网将陷入瘫痪，后果不堪设想。”该专家明确建议，中国在争取对根域名服务器管理权的同时，一定要降低对COM等境外域名的依赖度，才能提高中国互联网的整体安全性。

流量中的KB,MB,GB代表的是一种资讯计量单位，指的是产生的数据的大小。

手机流量是指手机上网产生的流量数据，用手机打开软件或进行互联网操作时，会和服务器之间交换数据，手机流量就是指这数据的大小。

手机流量的单位是采取1024进制的，单位有GB(G)、MB(M)、KB、B。

1GB=1024MB；

1MB=1024KB；

1KB=1024B(字节)。

一个英文字所需要1B，而一个汉字需要2B，一张一般几KB。用手机上的网页一般来说是几十Kb/每页，也就是几万B。

扩展资料：

三大运营商相继推出“流量月底不清零”举措，允许流量转赠、共享。

流量查询办法

1、致电所用的平台咨询电话，进行人工咨询。如中国电信，就可以拨打10000，中国移动，可以拨打10086；中国联通可以拨打10010进行人工咨询。

2、短信查询方式：

如中国电信：编辑108发送至10001，即可查询流量使用情况；

如中国移动：编辑短信CXGPS发送至10086就可以查询流量；

如中国联通：编辑短信CXLL发送至10010，实时查询流量使用情况。

3、登录所用平台官方网站，选择所属省份进行查询。

参考资料：

全球共有13台根域名服务器。这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于荷兰、瑞典和日本。

根域名服务器是架构因特网所必须的基础设施。在国外，许多计算机科学家将根域名服务器称作“真理”（TRUTH），足见其重要性。换句话说——攻击整个因特网最有力、最直接，也是最致命的方法恐怕就是攻击根域名服务器了。

在根域名服务器中虽然没有每个域名的具体信息，但储存了负责每个域（如COM、NET、ORG等）的解析的域名服务器的地址信息，如同通过北京电信你问不到广州市某单位的电话号码，但是北京电信可以告诉你去查020114。世界上所有互联网访问者的浏览器的将域名转化为IP地址的请求（浏览器必须知道数字化的IP地址才能访问网站）理论上都要经过根服务器的指引后去该域名的权威域名服务器(authoritative name server） ，当然现实中提供接入服务的ISP的缓存域名服务器上可能已经有了这个对应关系（域名到IP地址）的缓存。

来自