所有 W3C 日志每小时都会以压缩形式存储到 ADC 中。当磁盘空间剩余 30% 时，最旧的文件将被删除。如果希望将这些文件导出到远程服务器保存，可以使用 SMB 共享进行配置。请注意，W3C 日志在文件完成压缩之前不会传输到远程位置。由于日志每小时写入一次，虚拟机设备可能需要两小时，硬件设备可能需要五小时。
|
Col1
|
Col2
|
|
远程日志存储
|
勾选复选框以启用远程日志存储
|
|
IP 地址
|
指定 SMB 服务器的 IP 地址。应使用点分十进制符号。例如：10.1.1.23
|
|
共享名称
|
指定 SMB 服务器上的共享名称。例如：w3c.
|
|
目录
|
指定 SMB 服务器上的目录。例如/log。
|
|
用户名
|
指定 SMB 共享的用户名。
|
|
密码
|
为 SMB 共享指定密码
|
实地总结
|
条件
|
说明
|
|
日期
|
非本地化 = 始终为 YYYY-MM-DD（格林尼治标准时间/夏令时间）
|
|
时间
|
非本地化 = HH:MM:SS 或 HH:MM:SS.ZZZ （GMT/UTC） * 注--不幸的是，这有两种格式（网站）。
|
|
|
没有 .ZZZ 毫秒）。
|
|
x-mil
|
仅网站格式 = 时间戳的毫秒数
|
|
c-ip
|
根据网络或 X-Forwarded-For 标头得出的客户端 IP
|
|
c 端口
|
从网络或 X-Forwarded-For 标头得出的最佳客户端端口
|
|
cs-username
|
客户的用户名请求字段
|
|
s-ip
|
ALB 的监听端口
|
|
s 端口
|
ALB 聆听 VIP
|
|
x-xff
|
X-Forwarded-For 标头的值
|
|
x-xffcustom
|
配置命名的 X-Forwarded-For 类型请求标头的值
|
|
cs 主机
|
请求中的主机名
|
|
x-r-ip
|
使用的真实服务器 IP 地址
|
|
x-r 端口
|
使用的真实服务器端口
|
|
cs 方法
|
HTTP 请求方法 * Brief 格式除外
|
|
方法
|
* 只有简短格式的 cs-method 使用此名称
|
|
cs-uri-stem
|
请求资源的路径 * Brief 格式除外
|
|
cs-uri-query
|
查询所请求的资源 * Brief 格式除外
|
|
uri
|
* 简短格式记录综合路径和查询字符串
|
|
sc-status
|
HTTP 响应代码
|
|
cs(User-Agent)
|
浏览器的 User-Agent 字符串（由客户端发送）
|
|
推荐人
|
推荐页面（由客户发送）
|
|
x-c 版本
|
客户端请求的 HTTP 版本
|
|
x-r 版本
|
内容-服务器响应 HTTP 版本
|
|
cs-bytes
|
请求中来自客户端的字节数
|
|
sr-bytes
|
请求中转发给真实服务器的字节数
|
|
rs-bytes
|
来自真实服务器的字节，在响应中
|
|
字节数
|
响应中发送给客户端的字节数
|
|
x 百分比
|
压缩百分比 * = 100 * ( 1 - 输出/输入) 包括标头
|
|
所用时间
|
真实服务器的运行时间（秒
|
|
x-trip-times new
pcon
|
从连接到在 "新手列表 "中发帖的毫秒数
从连接到将连接放置到真实服务器的毫秒数
|
|
鸶
|
从连接到完成与真实服务器的连接的毫秒数
|
|
rcon
|
从连接到建立真实服务器连接的毫秒数
|
|
rqf
|
从连接到接收到客户端第一个字节请求的毫秒数
|
|
rql
|
从连接到收到客户端最后一个字节请求的毫秒数
|
|
tqf
|
从连接到向真实服务器发送第一个字节请求的毫秒数
|
|
tql
|
从连接到向真实服务器发送最后一个字节请求的毫秒数
|
|
rsf
|
从连接到收到真实服务器第一个字节响应的毫秒数
|
|
rsl
|
从连接到收到真实服务器最后一个字节响应的毫秒数
|
|
tsf
|
从连接到向客户端发送第一个字节响应的毫秒数
|
|
tsl
|
从连接到向客户端发送最后一个字节响应的毫秒数
|
|
剥夺
|
从连接到断开的毫秒数（双方 - 最后断开的一方）
|
|
登录
|
从连接到此日志记录的毫秒数，后面通常跟（负载平衡策略和推理）
|
|
x往返时间
|
ALB 所需的时间（秒
|
|
x closed-by
|
是什么操作导致连接关闭（或保持打开状态）
|
|
x-compress-action
|
如何进行或防止压缩
|
|
x-sc(Content-Type)
|
响应内容类型
|
|
x-cache-action
|
缓存如何响应或被阻止
|
|
x 饰面
|
导致此日志记录的触发器
|
