关于iis HTTPERR日志

下表标识错误日志记录中字段的字段和顺序。 字段 说明
日期 日期字段遵循 W3C 格式。 该字段基于上协调通用时间 (UTC)。 日期字段始终是十个字符以 DD. YYYY-MM-DDHH 月 - 的形式 例如, 1, 2003年 5月表示为 2003 05 - 01。 
时间 时间字段遵循 W3C 格式。 UTC 是基于该字段。 时间字段始终是八个字符以 MM:HH:SS 的形式。 例如, 5： 30 PM (UTC) 表示为 17:30:00。 
客户 IP 地址 影响客户的 IP 地址。 可在该字段值是 IPv 4 地址或 IPv 6 地址。 若是客户端 IP 地址是 IPv 6 地址, ScopeId 字段还包含地址中。 
客户端端口 端口号替换影响客户。 
服务器 IP 地址 影响服务器的 IP 地址。 可在该字段值是 IPv 4 地址或 IPv 6 地址。 若是服务器 IP 地址是 IPv 6 地址, ScopeId 字段也包含地址中。 
服务器端口 影响服务器的端口数。 
协议版本 所用协议的版本。

若是已不充分分析该链接以肯定协议版本, 连字符 (0x002D) 做为占位符使用空字段。

或者主要版本号或分析， 次要版本号是大于仍是等于 10, 做为 HTTP 记录版本 / ？ ？ ? ? /。 
动词 动做状态， 即请求最后分析传递。 未知谓词包括, 但任何谓词是超过 255 字节截断到该长度。 若是谓词没有, 连字符 (0x002D) 做为占位符使用空字段。 
CookedURL + Query CookedURL + Query . 做为一个字段由问号 (0x3F) 分隔， 记录 URL 和任何查询与其相关联。 该字段是在其长度限制为 4096 字节处截断。

若是此 URL 已分析 （" cooked "), 它记录与本地代码页转换, 并做为 Unicode 字段对待。

若是此 URL 已不的记录, 同时分析 （" cooked ") 它彻底, 复制不任何 Unicode 转换。

若是 HTTP API 没法分析此 URL, 连字符 (0x002D) 做为占位符使用空字段。 
协议状态 协议状态能大于 999。

若是对请求的响应协议状态是可用, 该字段中记录它。

若是没有, 协议状态连字符 (0x002D) 做为占位符使用空字段。 
SiteId 没有用于此版本的 HTTP API。 占位符连 (0x002D） 老是出如今此字段。 
缘由短语 此字段包含字符串， 标识错误， 正在记录的类型。 该字段不保留空白。 
队列名称 此请求队列名称。 

下表标识 HTTP API Reason 短语。 缘由短语 说明

  AppOffline 服务可用错误 （HTTP 错误 503)。 由于应用程序错误致使应用程序以执行脱机服务是不可用。  AppPoolTimer 服务可用错误 （HTTP 错误 503)。 由于应用程序池过程是太忙， 没法处理请求服务是不可用。  AppShutdown 服务可用错误 （HTTP 错误 503)。 由于应用自动关闭以响应管理员策略服务是不可用。  BadRequest 分析出错处理请求。  Connection_Abandoned_By_AppPool 辅助进程从应用程序池意外退出或经过关闭其柄孤立挂起请求。  Connection_Dropped 客户端和服务器之间链接以前服务器发送其最终响应数据包可能已关闭。 此行为的最多见缘由是， 客户端过早关闭到服务器的链接。 ConnLimit 服务可用错误 （HTTP 错误 503)。 由于站点级链接限制已达到或超过服务是不可用。  Connections_Refused 内核 NonPagedPool 内存已删除下面 20MB， http.sys 中止接收新链接 禁用 服务可用错误 （HTTP 错误 503)。 因为管理员已经脱机应用程序服务是不可用。  EntityTooLarge 实体超出容许最大值。  FieldLength 超出字段长度限制。  禁止 分析时遇到禁止元素或序列。  头 分析头中出错。  Hostname 处理 Hostname 分析出错。  内部 内部服务器出错 （HTTP 错误 500)。  Invalid_CR / 行 发生非法回车或换行。  LengthRequired 要求长度值不丢失。  N/A 服务可用错误 （HTTP 错误 503)。 因为发生内部错误 （如内存分配失败) 服务是不可用。  / I N 非实现错误 （HTTP 错误 501), 或服务可用错误 （HTTP 错误 503) 因未知传输编码。  数量 处理数字分析出错。  先决条件 是缺乏必需先决条件。  QueueFull 服务可用错误 （HTTP 错误 503)。 因为应用程序请求队列已满服务是不可用。  RequestLength 超出请求长度限制。  Timer_AppPool 该链接过时由于请求等待一个应用程序池队列为服务器应用程序处理和出列中太长。 此超时期限是 ConnectionTimeout 。 默认状况下, 该值设置为两分钟。  Timer_ConnectionIdle 链接过时并保持空闲。 默认 ConnectionTimeout 期限为两分钟。  Timer_EntityBody 该链接过时以前到达请求实体正文。 清除请求具备一个实体正文, 时它 HTTP API 开启 Timer_EntityBody 计时器。 此计时器的限制最初, 被设置为 ConnectionTimeout 值 （一般两分钟）。 从新对此请求, 接收其余数据指示每次 HTTP API 设置计时器赋予该链接两多分钟 （或任何 ConnectionTimeout 中指定）。  Timer_HeaderWait 该链接由于头分析为请求执行时间超过默认限制为两分钟过时。  Timer_MinBytesPerSecond 该链接过时由于被客户端未收到响应速度合理。 响应发送速度不低于默认值为 240 个字节 / 秒。  Timer_Response 保留。 当前未使用。 URL 处理 URL 分析出错。  URL_Length URL 超出最大容许大小。  动词 分析出错处理动词。  Version_N / S 版本不支持 - 出错 （HTTP 错误 505)。