老谢博客

很多朋友想要看日志，可是却看不懂，使用一些日志分析工具也用的稀里糊涂，本文在这里就为一些新手朋友解惑，如何去看日志，拿下面一条日志举例：

183.164.229.158 – – [22/Aug/2014:21:56:36 +0800] “GET /favicon.ico HTTP/1.1” 404 – “-” “Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36”

日志拆分出来一部分一部分来看，第一个ip地址183.164.229.158，指的是访问者的ip地址，在此之后的[22/Aug/2014:21:56:36 +0800]指的是访问时间，+0800指的是UTC+8，也就是北京时间

然GET指的是访客请求方式，常见的是get、post、head这三种请求方式，再往后/favicon.ico指的是请求的文件，本例中也就是根目录下的favicon.ico文件

HTTP/1.1指的是http协议版本，这里也就是1.1版本，404则是访问状态码，404也就是文件不存在，正常访问的状态码是200

最后面Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36这么长一串，指的是请求客户端的信息，本例中就是Windows NT 6.1操作系统，使用chrome浏览器