W3CIISLog 數據表的查詢

  • 發行項

列出 IIS 記錄專案

最後 50 個 IIS 記錄專案。

W3CIISLog
| top 50 by TimeGenerated desc

顯示明細響應碼

顯示明細響應碼。

W3CIISLog 
| summarize count() by scStatus

每個頁面所花費的時間上限

尋找每個頁面所花費的時間上限。

W3CIISLog 
| summarize max(TimeTaken) by csUriStem

顯示 404 頁清單

顯示 404 頁清單。

W3CIISLog 
| where scStatus == 404
| summarize count() by csUriStem
| sort by count_ desc

平均 HTTP 要求時間

HTTP 方法的平均 HTTP 要求時間。

W3CIISLog 
| summarize avg(TimeTaken) by csMethod

發生內部伺服器錯誤的伺服器

顯示擲回內部伺服器錯誤的伺服器。

W3CIISLog
| where scStatus == "500"  
| summarize count() by sComputerName

依 HTTP 要求方法計算 IIS 記錄專案

依 HTTP 要求方法計算 IIS 記錄專案。

W3CIISLog 
| summarize count() by csMethod

依 HTTP 使用者代理程式計算 IIS 記錄專案

依 HTTP 使用者代理程式計算 IIS 記錄專案。

W3CIISLog 
| summarize count() by csUserAgent

依用戶端IP位址計算IIS記錄專案

依用戶端IP位址計算IIS記錄專案。

W3CIISLog 
| summarize count() by cIP

用戶端 IP 的 IIS 記錄專案

用戶端 IP 的 IIS 記錄專案。

W3CIISLog 
| where cIP == "192.168.0.1" // Enter Client IP here
| project csUriStem, scBytes, csBytes, TimeTaken, scStatus, TimeGenerated
| top 100 by TimeGenerated desc

依 URL 的 IIS 記錄項目計數

依用戶端要求之 URL 的 IIS 記錄項目計數。

W3CIISLog 
| summarize count() by csUriStem

依主機的 IIS 記錄項目計數

由用戶端要求之主機的 IIS 記錄項目計數。

W3CIISLog 
| summarize count() by csHost

依用戶端IP的位元組流量總計

用戶端IP位址傳送和接收的總位元組數。

W3CIISLog 
| summarize BytesSent = sum(csBytes), BytesReceived = sum(scBytes) by cIP

每個 IIS 電腦收到的位元組

每部 IIS 電腦所接收的位元組總數。

W3CIISLog 
| summarize sum_csBytes = sum(csBytes) by Computer 
| top 500 by sum_csBytes desc

每個 IIS 伺服器 IP 回應用戶端的位元組

每個 IIS 伺服器 IP 位址回應用戶端的位元組總數。

W3CIISLog 
| summarize sum(scBytes) by sIP

用戶端 IP 的平均 HTTP 要求時間

用戶端 IP 位址的平均 HTTP 要求時間。

W3CIISLog 
| summarize avg(TimeTaken) by cIP