下面各举一个例子来说明他的格式：　　

　　错误日志的写法：　　

　　[Mon sep 22 14:32:52 2003] [error] [client 127.0.0.1] client denied by server configuration: /export/home/live/ap/htdocs/test　　

　　[Mon sep 22 14:32:52 2003] 错误发生的时间。　　

　　[error] 表示错误的级别。有debug,info,notice,warn,error,crit,alert,emerg，这些级别由低到高表示了错误的严重性。　　

　　[client 127.0.0.1] 表示客户端IP地址。　　

　　client denied by server configuration: /export/home/live/ap/htdocs/test 标是错误的具体信息。　　

　　访问日志的写法：　　

　　127.0.0.1 - wangdong [22/sep/2003:13:55:36 -0800] "GET /apache_pb.gif HTTP/1.0" 200 2326　　

　　127.0.0.1 表示访问这台服务器的客户端IP地址。　　

　　Wangdong 表示用户的登录名。　　

　　[22/sep/2003:13:55:36 -0800] 服务器完成客户端请求的时间，格式为[日/月/年：小时：分钟：秒 时区] 　　

　　"GET /apache_pb.gif HTTP/1.0" 表示客户端访问该资源所使用的方法。　　

　　200 记录的是服务器返回给客户的状态码。200表示成功，以4打头的表示访问出错。　　

　　2326 表示发给客户端的总字节数。若是“—”表示没有找到访问资源。

　　但在实际应用中，对于大型网站，日志文件往往增长的很快，不利于我们查询，降低服务器的效率，而且占用大量的磁盘空间，所以我们必须对日志进行定期的维护。　　

　　既然日志文件很大，那么我们如何把一大堆枯燥的数据整理成容易让我们看懂的形式呢？有没有这样的工具呢？非常幸运，在redhat linux 9中自带了一个分析日志的工具——webalizer,如图：
（阅读次数：）