老梁（蛤蟆哥）运维技术发表于：2011年12月02日

windows 2003服务器关于iis 日志文件HTTPERR的说明

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

下表标识错误日志记录中字段的字段和顺序。

字段	说明
日期	日期字段遵循 W3C 格式。该字段基于上协调通用时间 (UTC)。日期字段始终是十个字符以 DD. YYYY-MM-DDHH 月 - 的形式例如, 1, 2003年 5月表示为 2003 05 - 01。
时间	时间字段遵循 W3C 格式。 UTC 是基于该字段。时间字段始终是八个字符以 MM:HH:SS 的形式。例如, 5： 30 PM (UTC) 表示为 17:30:00。
客户 IP 地址	影响客户的 IP 地址。可在该字段值是 IPv 4 地址或 IPv 6 地址。如果客户端 IP 地址是 IPv 6 地址, ScopeId 字段还包含地址中。
客户端端口	端口号替换影响客户。
服务器 IP 地址	影响服务器的 IP 地址。可在该字段值是 IPv 4 地址或 IPv 6 地址。如果服务器 IP 地址是 IPv 6 地址, ScopeId 字段也包含地址中。
服务器端口	影响服务器的端口数。
协议版本	所用协议的版本。如果已不充分分析该连接以确定协议版本, 连字符 (0x002D) 作为占位符使用空字段。或者主要版本号或分析，次要版本号是大于还是等于 10, 作为 HTTP 记录版本 / ？？ ? ? /。
动词	动作状态，即请求最后分析传递。未知谓词包括, 但任何谓词是超过 255 字节截断到该长度。如果谓词没有, 连字符 (0x002D) 作为占位符使用空字段。
CookedURL + Query CookedURL + Query .	作为一个字段由问号 (0x3F) 分隔，记录 URL 和任何查询与其相关联。该字段是在其长度限制为 4096 字节处截断。如果此 URL 已分析（" cooked "), 它记录与本地代码页转换, 并作为 Unicode 字段对待。如果此 URL 已不的记录, 同时分析（" cooked ") 它完全, 复制不任何 Unicode 转换。如果 HTTP API 无法分析此 URL, 连字符 (0x002D) 作为占位符使用空字段。
协议状态	协议状态能大于 999。如果对请求的响应协议状态是可用, 该字段中记录它。如果没有, 协议状态连字符 (0x002D) 作为占位符使用空字段。
SiteId	没有用于此版本的 HTTP API。占位符连 (0x002D）总是出现在此字段。
原因短语	此字段包含字符串，标识错误，正在记录的类型。该字段不保留空白。
队列名称	此请求队列名称。

下表标识 HTTP API Reason 短语。

原因短语	说明
AppOffline	服务可用错误（HTTP 错误 503)。因为应用程序错误导致应用程序以执行脱机服务是不可用。
AppPoolTimer	服务可用错误（HTTP 错误 503)。因为应用程序池过程是太忙，无法处理请求服务是不可用。
AppShutdown	服务可用错误（HTTP 错误 503)。因为应用自动关闭以响应管理员策略服务是不可用。
BadRequest	分析出错处理请求。
Connection_Abandoned_By_AppPool	辅助进程从应用程序池意外退出或通过关闭其柄孤立挂起请求。
Connection_Dropped	客户端和服务器之间连接之前服务器发送其最终响应数据包可能已关闭。此行为的最常见原因是，客户端过早关闭到服务器的连接。
ConnLimit	服务可用错误（HTTP 错误 503)。因为站点级连接限制已达到或超过服务是不可用。
Connections_Refused	内核 NonPagedPool 内存已删除下面 20MB， http.sys 停止接收新连接
禁用	服务可用错误（HTTP 错误 503)。由于管理员已经脱机应用程序服务是不可用。
EntityTooLarge	实体超出允许最大值。
FieldLength	超出字段长度限制。
禁止	分析时遇到禁止元素或序列。
头	分析头中出错。
Hostname	处理 Hostname 分析出错。
内部	内部服务器出错（HTTP 错误 500)。
Invalid_CR / 行	发生非法回车或换行。
LengthRequired	要求长度值不丢失。
N/A	服务可用错误（HTTP 错误 503)。由于发生内部错误（如内存分配失败) 服务是不可用。
/ I N	非实现错误（HTTP 错误 501), 或服务可用错误（HTTP 错误 503) 因未知传输编码。
数量	处理数字分析出错。
先决条件	是缺少必需先决条件。
QueueFull	服务可用错误（HTTP 错误 503)。由于应用程序请求队列已满服务是不可用。
RequestLength	超出请求长度限制。
Timer_AppPool	该连接过期因为请求等待一个应用程序池队列为服务器应用程序处理和出列中太长。此超时期限是 ConnectionTimeout 。默认情况下, 该值设置为两分钟。
Timer_ConnectionIdle	连接过期并保持空闲。默认 ConnectionTimeout 期限为两分钟。
Timer_EntityBody	该连接过期之前到达请求实体正文。清除请求具有一个实体正文, 时它 HTTP API 开启 Timer_EntityBody 计时器。此计时器的限制最初, 被设置为 ConnectionTimeout 值（通常两分钟）。重新对此请求, 接收其他数据指示每次 HTTP API 设置计时器赋予该连接两多分钟（或任何 ConnectionTimeout 中指定）。
Timer_HeaderWait	该连接因为头分析为请求执行时间超过默认限制为两分钟过期。
Timer_MinBytesPerSecond	该连接过期因为被客户端未收到响应速度合理。响应发送速度不低于默认值为 240 个字节 / 秒。
Timer_Response	保留。当前未使用。
URL	处理 URL 分析出错。
URL_Length	URL 超出最大允许大小。
动词	分析出错处理动词。
Version_N / S	版本不支持 - 出错（HTTP 错误 505)。