Date:  Thu, 5 Dec 2002 13:41:40 +0900
From:  Takayuki Matsuki <matsuki@tokyo-kasei.ac.jp>
Subject:  [analog-jp:01405] Re: IIS のログも読ませることについて一応出来ました
Sender:  tmatsukijp@ybb.ne.jp
To:  analog-jp@jp.analog.cx
Message-Id:  <mid-1405-analog-jp@jp.analog.cx>
In-Reply-To:  <mid-1404-analog-jp@jp.analog.cx>
References:  <mid-1403-analog-jp@jp.analog.cx> <mid-1404-analog-jp@jp.analog.cx>
X-Mail-Count: 01405

松木です。

On Thu, 5 Dec 2002 12:56:36 +0900
m.suzuki@spclink.com (suzuki　mikiya) wrote:
> クライアントIPアドレス, -, 2002/09/29, 2:08:09, W3SVC1, ホスト名, ホストIP,アドレス 78, 170, 307, 200, 0, GET, /index.html, -,
> 
> #LOGFORMAT MICROSOFT-INT
> LOGFORMAT (%S, -, %j/%j/%j, %j:%j:%j %j, %j, %j, %j, %j, %j, %j, %j, %j, %r, %j)
> 
> 　です（苦笑）。徐々に読み込むものを増やしていけばいいのですが、今現在時間がない
> ので現状はこれで。後、「LOGFORMAT MICROSOFT-INT」も入れると読み込んでくれませんで
> した。

以下を試したら?

LOGFORMAT (%S, -, %Y/%m/%d, %h:%n:%j, %j, %j, %j, %j, %j, %c, %j, %j, %r, %j)

ホスト名というのはWebサーバ名でしょう。アドレス78というのは
ポート番号でしょう。数値、170、307、0のどれかが転送バイト数（%b）
でしょう。200の数値は多分「ステータスコード」（%c）でしょう。
最後の「-」は参照元（%f）でしょう。

参照：
http://www.jp.analog.cx/jp5.24/logfmt.html
http://www.jp.analog.cx/jp5.24/how-to/iis/index.html（未訳）
この訳はあるのですが、無精でまだアップしていません。
下のURLで「拡張ログ形式の設定」の所を自分のパソコンでやってみて、
それとlogfmt.htmlを比較して書式を決めて下さい。