学而时习之

感概-搜索引擎-原创文章的困惑

chxwei@yahoo.cn(chxwei) — Fri,04 Jul 2008 10:42:10 +0800

　　昨天下午，在Admin5上发表了“Google网站管理员工具SiteMap优先级警告与更新频率”和“再说IIS日志中的200 0 64”，今天在百度搜索“sitemap 优先级”第一篇就在第一位，搜索“200 0 64”第二篇在第二位。

　　而几天前我在这里发的这2篇现在仍然未收录，有点郁闷。

　　过不了几天，网上会有很多修改我这两篇文章的信息，而且很多都不加上来源，也有很多稍微修改就加上原创……

　　到时候即使我这里的这2篇被百度收录，估计排名也很靠后，估计还有可能被当作直接Copy过来的而删除记录，或者根本就不收录。

等等看看。

百度搜索结果“跳舞”这么厉害！

chxwei@yahoo.cn(chxwei) — Thu,03 Jul 2008 18:53:07 +0800

写之前，不知到该放到哪个栏目，唉，就先放在Google里吧。

刚才在百度Site:chxwei.com，搜索结果吓我一大跳，18W条记录，我以为看错了，刷新又到73W，再刷新到231，这才是正常的。因为前3条点击下一页的时候结构就变成231了。

百度搜索结果记录“跳舞”这么厉害……

卸载IE7、IE8回到IE6的正确方法

chxwei@yahoo.cn(chxwei) — Thu,03 Jul 2008 10:31:36 +0800

自从装了IE7，就很少使用，前段时间为了感觉一下IE8有什么新的功能，就装了Internet Explorer 8 Beta。不过很是不爽，CSS样式与IE6差别很多，感觉IE8越来越像火狐了。由于公司网站浏览者基本上都是IE6，所以不得不回到IE6。

但是在卸载的时候发现控制面板里的没有提供直接卸载的按钮，上网查一下，发现很多这方面的信息，提供的方法也不少，可参考的方法如下：

1、使用优化大师、360带的卸载。【卸载不成功，没有卸载干净】
2、控制面板“添加/删除程序”，选中“显示更新程序”，然后一步一步的卸载IE更新程序。【卸载不成功，最后还有个IE7无法卸载】
3、“添加/删除Windows组件”，把Internet Explore前面的对号去掉，下一步。【卸载不成功，几乎没有什么变化】
4、先卸载IE8，按照目录找到如下文件C:\WINDOWS\ie8\spuninst\spuninst.exe，运行即可，这样就会成功卸载掉IE8，回滚到IE7，下一步卸载IE7，方法相同，运行C:\WINDOWS\ie7\spuninst\spuninst.exe即可。如果你找不到ie8和ie7的目录，则“工具”-“文件夹选项”-“查看”：选择“显示所有文件和文件夹”，再把“隐藏受保护的操作系统文件(推荐)”前面的勾去掉。【卸载成功】

这样就回到了IE6。

再说IIS日志中的200 0 64（sc-win32-status）【基本确认】

chxwei@yahoo.cn(chxwei) — Wed,02 Jul 2008 12:30:10 +0800

前几天写的“IIS日志中的200 0 64（sc-win32-status）状态”中提到大家对该现象的最普遍的说法，就是说“百度蜘蛛留下的64是意味着页面将被K或者放入沙盒”，

今天终于说服服务器管理员提供了公司一个被百度、Google、Yahoo都K过的网站（cixuanji.org）IIS日志的下载，使用昨天写的“IIS网站日志导入分析系统”开始查询分析。

从24号到30号这7天内，平时使用的几个搜索引擎每天均有爬行记录。可见即使在网站被封之间，搜索引擎还是继续爬行并观察。

开始说百度的200 0 64问题：
7天内搜索引擎只有百度留下几个64，以下记录是只包含首页的Http状态为200的是截图【不包含子状态，查询条件：百度蜘蛛+页面+IP+Http状态+win32状态】：

29号百度这个IP抓取首页开始是200 0，从第3行到第5行出现64，但是服务器发送字节为0，接受字节却大于0，30号开始又变成200 0，而这2天内除了添加信息之外首页并没有修改。
我想这样还不能说明某些人的说法是错误的，那就看看下面截图【查询条件：日期+时间+IP+页面+HTTP状态】：
声明：这个IP是我本地IP。

25号第一条记录正常，3秒后，我刷新首页，出现64
35秒时候再刷新【因为当时网速很慢，这段时间内没有打开】，仍是64，但是HTTP状态是206【206——服务器已经完成了部分用户的GET请求】，说明已经完成一部分，但是在发送之前就出现了64
第四条记录win32竟出现1236【1236 0x04D4 本地系统已经终止网络连接】，也就是说服务器端已完成一部分请求但是还未发送，我本地就强制停止了页面执行。

再看看其他浏览者出现64时候的截图：

可以看出，不仅仅是百度会留下64，任何人都可能会留下64，这仅当服务器出现“指定的网络名不再可用”的时候才会出现，并且这个时候服务器发送字节为0。

这样就可以说了，百度蜘蛛留下200 0 64的时候并不是所谓的“意味着页面将被K或者放入沙盒”。

但是究竟是什么引起“指定的网络名不再可用”，大家可以网上搜索一下。

转载请注明来源：chxwei.com

IIS网站日志导入分析系统ASP源代码【原创】

chxwei@yahoo.cn(chxwei) — Tue,01 Jul 2008 18:33:44 +0800

根据日志可以查看各搜索引擎蜘蛛的爬行、是否存在SQL注入、页面是否有错误或者不存在、哪些资源被那些网站盗链等。

1、Bot.asp，设置搜索引擎的蜘蛛。
2、Read.asp，选择日志文件，读取分析导入数据库。能够自动识别W3C格式的IIS日志使用了哪些字段。
3、Log.asp，根据条件查询日志。搜索引擎蜘蛛、是否sql注入、协议状态、IP、过滤访问资源等等条件，可自由选择显示的字段。
4、Data.asp，数据清理和压缩数据库。

需IIS支持。

代码编写：chxwei
转载请注明来源：chxwei.com
点击下载此文件

[更新：2008-07-03]

详细说明：
第一步：Data.asp，清理旧数据，压缩数据库。
第二步：运行Bot.asp，把你说知道的蜘蛛名称添加进去，导入日志的时候是根据“区别标志”来判断是那只蜘蛛的，所以“区别标志”一定要正确，中间以逗号隔开。
第三步：运行Read.asp，选择你的日志文件，然后点击“开始读取”，如果日志文件大了就会等待一会才会出现“完毕”，因为是一行一行的读取导入日志。如果有多个日志文件，则分多次进行。
第四步：运行Log.asp
1、蜘蛛：“所有信息”表示包括蜘蛛和普通浏览信息；“不是蜘蛛”表示除蜘蛛之外；“所有蜘蛛”则表示所有蜘蛛爬行记录；下面几个分别是个蜘蛛了。
2、SQL注入：选中则搜索有可疑SQL注入的记录。
3、协议状态：“=”表示等于后面那个框里值的记录；“<>”则表示不等于。例如：= 200则表示搜索HTTP状态码是200的记录，<>200表示不是200的记录。
4、IP：客户端IP。
5、方法：GET或者Post或者HEAD等。
6、过滤：过滤该框值的被访问的文件，比如输入“jpg,css,ico,txt”表示搜索除了这四种格式外的其他被访问文件。

7、显示字段：根据IIS日志字段而设，你可以自由选择。只不过是加了“蜘蛛”和“SQL注入”，蜘蛛显示它的ID，SQL注入显示True或者False。

“郑州帮”之一杜红超先生在郑州再次出击

chxwei@yahoo.cn(chxwei) — Mon,30 Jun 2008 17:24:09 +0800

前几周在天基人才网上就看了洪涛软件发的招聘信息，还以为是公司重名呢，看了公司介绍和职位介绍，才知道原来10年前中国软件行业的领头者“郑州帮”成员之一——杜红超先生回来了！

03年我大学毕业之后半年的时候，才在网上看到有关“郑州帮”的故事，感觉他们特棒，为初期的中国软件行业做出了很大贡献。也看到了他们之后的遭遇及“河南，你为什么留不住人才”等这方面的相关文章。

2008年，杜红超先生从北京回到郑州再次出击，看看当今中国IT界牛人们给杜先生的祝贺：

腾讯控股有限公司董事会主席兼首席执行官 QQ即时通信工具创始人马化腾
欣闻老杜再创业，佩服您的毅力，相信一定能厚积薄发。把握好细分领域的竞争要点，以切实符合本土企业的服务领先市场，一步一步扎实的站稳市场。真正为企业和用户带来价值，就一定能够成功！

口碑网创始人、雅虎口碑资深总监 李治国：
十一年前，在河南外文书店是洪涛把我带入互联网的世界。十一年后，互联网继续在影响我的人生。我也希望能影响中国的互联网。祝愿洪涛软件影响更多代人！

Imobile手机之家创始人高春辉：大志永不变，挫折总难免，祝愿成大事，好友总相见。

北京佳软信息技术有限公司董事长廖恒毅：互联网好大好大, 定会有洪涛的一方天地。

中国互联网协会秘书长黄澄清：希望洪涛科技，以坚忍不拔的毅力，勇攀高峰，创造辉煌。

PPLIVE.COM 技术总监张小兵：网络改变生活，信息创造价值。祝愿洪涛软件重铸辉煌！

自然码软件发明人周志农：昔日老友，雄心依旧，十年拼搏，再创洪涛。

2.13汉字系统创始人吴晓军：祝贺洪涛科技再创辉煌！

四通打字机发明人王缉志：“坚持做自己喜欢的事情，就一定能成功！”

CSDN.NET及《程序员》杂志总裁蒋涛：祝贺洪涛软件杜红超重披战袍，互联网需要年轻的80后和90后，也需要有经验有阅历的老兵。

奇虎公司董事长周鸿祎：祝愿洪涛科技重振当年洪涛软件的辉煌。

联众游戏创始人鲍岳桥：期望洪涛科技深耕细作、历久弥坚！

北京金山软件公司副董事长雷军：大浪淘沙，淘不尽千古英雄人物。祝红超兄凭洪涛软件大展宏图！

康盛创想（北京）科技有限公司CEO discuz社区系统创始人戴志康：十年前，我是洪涛英汉通的正版用户。这十年发生的事情，足以成为第一代软件创业者刻骨铭心的回忆。而十年后的今天，无论于感情、朋友还是用户，我都期待着洪涛软件能在新的起点上，创造更多明天的美好!

北京江民科技有限公司董事长王江民：祝贺洪涛科技再创辉煌！

6688.com CEO 王峻涛：祝贺洪涛科技开张。相信红超在软件和网络产业的丰富经验、深厚功底和广泛人脉，一定能得到长足的发挥。我们都支持你！

中国青少年网络协会副理事长、电脑报社社长、天极网总裁李志高博士：欣闻洪涛科技再起，预祝红超老弟成功！蓄十余年之功力，挟合作开放之便利，借互联网之东风，洪涛科技大有前途。

Google全球副总裁兼大中华区总裁 李开复博士：电子商务时代即将来临，祝贺洪涛科技鸿图大展，助中国企业和网民发挥潜力智能数据技术已经成熟，期望洪涛科技自主创新，为公司股东和员工创造价值！

…………

从杜先生在CSDN上的博客上知道“郑州帮”其他人员的现状：
王磊、何公道、丁凯现在都是江民的核心力量，李亚平研发xtools CRM系统

没有提到刘杰和周辉的情况，刘杰从金山到江民，再到04年创办北京日月光华软件公司（http://www.viruschina.com），仍然是研发杀毒软件。周辉不知道还在不在豫能。

上传这张很有纪念意义的照片。

“郑州帮”的全家福，上排左起是杜红超、王磊、丁凯、李亚平，下排是周辉、刘杰和何公道。

win32代码(Windows网络消息号码)详细列表

chxwei@yahoo.cn(chxwei) — Mon,30 Jun 2008 12:26:35 +0800

这次的比较全。

  0 0x0000 操作已成功完成。
  1 0x0001 错误的函数。
  2 0x0002 系统找不到指定的文件。
  3 0x0003 系统找不到指定的路径。
  4 0x0004 系统无法打开文件。
  5 0x0005 拒绝访问。
  6 0x0006 句柄无效。
  7 0x0007 存储区控制块已损坏。
  8 0x0008 可用的存储区不足，无法执行该命令。
  9 0x0009 存储区控制块地址无效。
  10 0x000A 环境错误。
  11 0x000B 试图使用不正确的格式加载程序。
  12 0x000C 访问代码无效。
  13 0x000D 数据无效。
  14 0x000E 可用的存储区不足，无法完成该操作。
  15 0x000F 系统找不到指定的驱动器。
  16 0x0010 无法删除该目录。
  17 0x0011 系统无法将文件移到其他磁盘驱动器上。
  18 0x0012 没有其他文件。
  19 0x0013 媒体写保护。
  20 0x0014 系统找不到指定的设备。
  21 0x0015 设备尚未准备好。
  22 0x0016 设备无法识别该命令。
  23 0x0017 数据错误（循环冗余检查）
  24 0x0018 程序发出命令，但是该命令的长度错误。
  25 0x0019 驱动器在磁盘上无法定位指定的区域或磁道。
  26 0x001A 无法访问指定的磁盘或软盘。
  27 0x001B 驱动器找不到所请求的扇区。
  28 0x001C 打印机缺纸。
  29 0x001D 系统无法写入指定的设备。
  30 0x001E 系统无法读取指定的设备。
  31 0x001F 与系统连接的设备不能正常运转。
  32 0x0020 其他进程正使用该文件，因此现在无法访问。
  33 0x0021 另一程序已锁定该文件的某一部分，因此现在无法访问。
  34 0x0022 驱动器中的软盘不正确。请将   %2   （卷标序列号:   %3）插入驱动器   %1。
  36 0x0024 打开共享的文件太多。
  38 0x0026 已到达文件结尾。
  39 0x0027 磁盘已满。
  50 0x0032 不支持此网络请求。
  51 0x0033 远程计算机无法使用。
  52 0x0034 网络中存在重名。
  53 0x0035 找不到网络路径。
  54 0x0036 网络正忙。
  55 0x0037 指定的网络资源或设备已不可用。
  56 0x0038 已经达到网络   BIOS   命令的极限。
  57 0x0039 网络适配器出现错误。
  58 0x003A 指定的服务器无法运行所请求的操作。
  59 0x003B 网络出现意外错误。
  60 0x003C 远程适配器不兼容。
  61 0x003D 打印机队列已满。
  62 0x003E 服务器上没有存储等待打印的文件的空间。
  63 0x003F 已经删除等候打印的文件。
  64 0x0040 指定的网络名无法使用。
  65 0x0041 拒绝访问网络。
  66 0x0042 网络资源类型错误。
  67 0x0043 找不到网络名。
  68 0x0044 已超过本地计算机网络适配器卡的名称极限。
  69 0x0045 已超过网络   BIOS   会话的极限。
  70 0x0046 远程服务器已经暂停或者正在启动过程中。
  71 0x0047 由于该计算机的连接数目已达到上限，此时无法再连接到该远程计算机。
  72 0x0048 指定的打印机或磁盘设备已经暂停。
  80 0x0050 该文件存在。
  82 0x0052 无法创建该目录或文件。
  83 0x0053 INT   24　失败
  84 0x0054 处理该请求的存储区不可用。
  85 0x0055 正在使用该本地设备名。
  86 0x0056 指定的网络密码不正确。
  87 0x0057 参数错误。
  88 0x0058 网络出现写入错误。
  89 0x0059 此时系统无法处理其他进程。
  100 0x0064 无法创建其他系统标志。
  101 0x0065 属于其他处理的专用标志。
  102 0x0066 标志已经设置，无法关闭。
  103 0x0067 无法再次设置该标志。
  104 0x0068 中断时无法请求专用标志。
  105 0x0069 此标志先前的所有权已终止。
  106 0x006A 请将软盘插入驱动器   %1。
  107 0x006B 后续软盘尚未插入，程序停止。
  108 0x006C 磁盘正在使用或已由其他程序锁定。
  109 0x006D 管道已经结束。
  110 0x006E 系统无法打开指定的设备或文件。
  111 0x006F 文件名太长。
  112 0x0070 磁盘空间不足。
  113 0x0071 没有其他可用的内部文件标识符。
  114 0x0072 目标内部文件标识符不正确。
  117 0x0075 该应用程序所运行的   IOCTL   调用不正确。
  118 0x0076 校验写入的开关参数值不正确。
  119 0x0077 系统不支持所请求的命令。
  120 0x0078 此功能仅在   Win32   模式下有效。
  121 0x0079 标记已超时。
  122 0x007A 传给系统调用的数据区域太小。
  123 0x007B 文件名、目录名或卷标语法错误。
  124 0x007C 系统调用层不正确。
  125 0x007D 磁盘没有卷标。
  126 0x007E 找不到指定的模块。
  127 0x007F 找不到指定的过程。
  128 0x0080 没有要等候的子程序。
  129 0x0081 %1   应用程序无法在   Win32   模式下运行。
  130 0x0082 试图使用打开的磁盘分区的文件句柄，而不是原始磁盘   I/O  进行操作。
  131 0x0083 试图将文件指针移至文件开头之前。
  132 0x0084 无法在指定的设备或文件中设置文件指针。
  133 0x0085 对于已包含连接驱动器的驱动器，不能使用   JOIN   或   SUBST  命令。
  134 0x0086 试图在已经连接的驱动器上使用JOIN   或   SUBST   命令。
  135 0x0087 试图在已经替换的驱动器上使用   JOIN   或   SUBST   命令。
  136 0x0088 系统试图删除尚未连接的驱动器的   JOIN。
  137 0x0089 系统试图删除尚未替换的驱动器的替换项。
  138 0x008A 系统试图将驱动器连接到已连接的驱动器下的目录。
  139 0x008B 系统试图将驱动器替换成已替换的驱动器下的目录。
  140 0x008C 系统试图将驱动器连接到已替换的驱动器的一个目录中。
  141 0x008D 系统试图将驱动器   SUBST   连接到已连接的驱动器下的目录。
  142 0x008E 此时系统无法运行   JOIN   或   SUBST。
  143 0x008F 系统无法将驱动器连接到或替换成同一驱动器下的目录。
  144 0x0090 此目录不是该根目录的子目录。
  145 0x0091 该目录未清空。
  146 0x0092 指定的路径已经在替换中使用。
  147 0x0093 资源不足，无法执行该命令。
  148 0x0094 此时无法使用指定的路径。
  149 0x0095 试图合并或替换某个驱动器目录，但是该驱动器目录上一次已被替换为目标目录。
  150 0x0096 CONFIG.SYS   文件未指定系统跟踪信息，或禁止跟踪。
  151 0x0097 DosMuxSemWait   的指定信号事件的数目不正确。
  152 0x0098 DosMuxSemWait   没有运行；已经设置太多的标志。
  153 0x0099 DosMuxSemWait   列表不正确。
  154 0x009A 输入的卷标超过目标文件系统的标号字符长度极限。
  155 0x009B 无法创建其他线程。
  156 0x009C 接收处理拒绝该信号。
  157 0x009D 已经放弃该区域，因此无法锁定。
  158 0x009E 该区域已经解除锁定。
  159 0x009F 线程标识符的地址错误。
  160 0x00A0 传到   DosExecPgm   的参数字符串错误。
  161 0x00A1 指定的路径无效。
  162 0x00A2 信号已挂起。
  164 0x00A4 系统无法创建其他线程。
  167 0x00A7 无法锁定文件的范围。
  170 0x00AA 所要求的资源正在使用中。
  173 0x00AD 锁定请求对于提供的取消区域不重要。
  174 0x00AE 文件系统不支持到锁定类型的自动更改。
  180 0x00B4 系统检测到错误的区域号码。
  182 0x00B6 操作系统无法运行   %1。
  183 0x00B7 不能创建已经存在的文件。
  186 0x00BA 传送的标志不正确。
  187 0x00BB 找不到指定的系统信号名称。
  188 0x00BC 操作系统无法运行   %1。
  189 0x00BD 操作系统无法运行   %1。
  190 0x00BE 操作系统无法运行   %1。
  191 0x00BF 无法在   Win32   模式下运行   %1。
  192 0x00C0 操作系统无法运行   %1。
  193 0x00C1 %1   不是有效的   Win32   应用程序。
  194 0x00C2 操作系统无法运行   %1。
  195 0x00C3 操作系统无法运行   %1。
  196 0x00C4 操作系统无法运行此应用程序。
  197 0x00C5 操作系统当前无法运行此应用程序。
  198 0x00C6 操作系统无法运行   %1。
  199 0x00C7 操作系统无法运行此应用程序。
  200 0x00C8 代码段应小于   64KB。
  201 0x00C9 操作系统无法运行   %1。
  202 0x00CA 操作系统无法运行   %1。
  203 0x00CB 系统找不到输入的环境选项。
  205 0x00CD 在命令子树中的进程没有信号句柄。
  206 0x00CE 文件名或扩展名太长。
  207 0x00CF 环   2   堆栈正在使用中。
  208 0x00D0 输入的全局文件名字符   *   或   ?   不正确，或指定的全局文件名字符太多。
  209 0x00D1 所发送的信号不正确。
  210 0x00D2 无法设置信号处理程序。
  212 0x00D4 区域已锁定，无法重新分配。
  214 0x00D6 附加到此程序或动态链接模块的动态链接模块太多。
  215 0x00D7 无法将调用传给加载模块。
  230 0x00E6 管道状态无效。
  231 0x00E7 所有的管道实例都处于忙状态。
  232 0x00E8 管道正在关闭。
  233 0x00E9 在管道的另一端没有进程。
  234 0x00EA 有更多可用的数据。
  240 0x00F0 已取消该会话。
  254 0x00FE 指定的扩展属性名无效。
  255 0x00FF 扩展属性不一致。
  259 0x0103 没有其他可用数据。
  266 0x010A 无法使用   Copy   API。
  267 0x010B 目录名无效。
  275 0x0113 扩展属性不匹配缓冲区。
  276 0x0114 所装载的文件系统上的扩展属性文件已被损坏。
  277 0x0115 扩展属性表格文件已满。
  278 0x0116 指定的扩展属性句柄无效。
  282 0x011A 安装的文件系统不支持扩展属性。
  288 0x0120 试图释放不属于调用者的多路同步信号   。
  298 0x012A 信号投递的次数太多。
  299 0x012B 仅完成部分   Read/WriteProcessMemory   请求。
  317 0x013D 在   %2   的消息文件中，系统无法找到消息号为   0x%1   的消息。
  487 0x01E7 试图访问无效地址。
  534 0x0216 运算结果超过   32   位。
  535 0x0217 该管道的另一方有一进程。
  536 0x0218 等候处理以打开管道的另一端。
  994 0x03E2 拒绝对扩展属性的访问。
  995 0x03E3 由于线程退出或应用程序的要求，I/O   操作异常终止。
  996 0x03E4 重叠的   I/O   事件不处于已标记状态。
  997 0x03E5 正在处理重叠的   I/O   操作。
  998 0x03E6 对内存位置的无效访问。
  999 0x03E7 执行页内操作出错。
  1001 0x03E9 循环太深，堆栈溢出。
  1002 0x03EA 窗口无法用来发送消息。
  1003 0x03EB 无法完成此项功能。
  1004 0x03EC 标志无效。
  1005 0x03ED 卷不包含已识别的文件系统。请确认所有需要的文件系统驱动程序都已经装载，而且卷没有任何损坏。
  1006 0x03EE 某文件的卷已在外部改变，因而打开的文件不再有效。
  1007 0x03EF 要求的操作无法以全屏幕模式执行。
  1017 0x03F9 系统试图将文件装载或还原到注册表中，但是，指定的文件不是注册表文件格式。
  1018 0x03FA 试图在注册表键（已经标记为删除）中完成的操作非法。
  1019 0x03FB 系统无法在注册表日志文件中分配所需的空间。
  1020 0x03FC 无法在已经有子关键字或数值的注册表关键字中创建符号链接。
  1021 0x03FD 在易失的父键下不能创建固定的子键。
  1022 0x03FE 通知的更改请求已经完成，并且返回信息还没有被送到调用者的缓冲区中。调用者需要列举所有文件以找到改动的内容。
  1051 0x041B 已将停止控制发送给与其他运行服务相关的服务。
  1052 0x041C 所要求的控制对此服务无效
  1053 0x041D 服务没有及时地响应启动或控制请求。
  1054 0x041E 无法为该服务创建线程。
  1055 0x041F 服务数据库已锁定。
  1056 0x0420 该服务的实例已在运行。
  1057 0x0421 帐号名无效或者不存在。
  1058 0x0422 指定的服务禁用，无法启动。
  1059 0x0423 已经指定了循环服务的从属关系。
  1060 0x0424 指定的服务不是所安装的服务。
  1061 0x0425 该服务此时无法接收控制消息。
  1062 0x0426 服务尚未启动。
  1063 0x0427 服务处理无法连接到服务控制程序。
  1064 0x0428 处理控制请求时，服务出现意外情况。
  1065 0x0429 指定的数据库不存在。
  1066 0x042A 服务返回服务特定的错误码。
  1067 0x042B 处理意外地终止。
  1068 0x042C 无法启动从属服务或组。
  1069 0x042D 由于登录失败，没有启动服务。
  1070 0x042E 启动后，服务保持在启动挂起状态。
  1071 0x042F 指定的服务数据库锁定无效。
  1072 0x0430 指定的服务已经标记为删除。
  1073 0x0431 指定的服务已经存在。
  1074 0x0432 系统当前正以上一次运行成功的配置运行。
  1075 0x0433 从属服务不存在，或已经标记为删除。
  1076 0x0434 已经接受将当前的启动用于上一次运行成功的控制设置。
  1077 0x0435 自从上一次启动以后，没有再次启动过该服务。
  1078 0x0436 该名称已经用作服务名或服务显示名。
  1100 0x044C 已经到达磁带的物理尽头。
  1101 0x044D 磁带访问到文件标记。
  1102 0x044E 到达磁带或分区首部。
  1103 0x044F 磁带访问到文件组的末尾。
  1104 0x0450 磁带上没有其他数据。
  1105 0x0451 磁带无法分区。
  1106 0x0452 访问多重卷分区的新磁带时，当前的区块大小错误。
  1107 0x0453 装载磁带时，找不到磁带分区信息。
  1108 0x0454 无法锁定媒体退出功能。
  1109 0x0455 无法卸载媒体。
  1110 0x0456 驱动器中的媒体已经更改。
  1111 0x0457 已经复位   I/O   总线。
  1112 0x0458 驱动器中没有媒体。
  1113 0x0459 在目标多字节代码页中不存在对单码字符的映象。
  1114 0x045A 动态链接库   (DLL)   初始化例程失败。
  1115 0x045B 正在关闭系统。
  1116 0x045C 无法终止系统关机，因为没有进行中的关机操作。
  1117 0x045D 由于   I/O   设备出现错误，无法运行该请求。
  1118 0x045E 串行设备初始化失败。将卸载串行驱动程序。
  1119 0x045F 无法打开正与其他设备共享中断请求   (IRQ)的设备。至少有一个使用该IRQ   的设备已经打开。
  1120 0x0460 由于再次写入串行口，串行   I/O   操作已结束。(IOCTL_SERIAL_XOFF_COUNTER 为零。)
  1121 0x0461 由于超时，串行   I/O   操作已结束。(IOCTL_SERIAL_XOFF_COUNTER 未达到零。)
  1122 0x0462 在软盘上找不到标识符地址标记。
  1123 0x0463 软盘扇区标识符字段与软盘控制器磁道地址不匹配。
  1124 0x0464 软盘控制器报告的错误，软盘驱动程序无法识别它。
  1125 0x0465 软盘控制器返回的结果和注册的不一致。
  1126 0x0466 访问硬盘时，再校准操作失败，再试一次后也无法操作。
  1127 0x0467 访问硬盘时，磁盘操作失败，再试一次后仍没有作用。
  1128 0x0468 访问硬盘时，需要重启动磁盘控制器，但仍未成功。
  1129 0x0469 磁带已卷到尽头。
  1130 0x046A 可用的服务器存储区不足，无法执行该命令。
  1131 0x046B 检测到潜在的死锁情况。
  1132 0x046C 基本地址或所指定的文件偏移量没有正确对齐。
  1140 0x0474 试图更改系统电源状态时操作被另一应用程序或驱动程序禁止。
  1141 0x0475 系统   BIOS   无法更改系统电源状态。
  1150 0x047E 指定的程序需要新的   Windows   版本。
  1151 0x047F 指定的程序不是   Windows   或   MS-DOS   程序。
  1152 0x0480 无法启动指定程序的多个实例。
  1153 0x0481 指定的程序是为旧版的   Windows   编写的。
  1154 0x0482 运行此应用程序所需的某个库文件已损。
  1155 0x0483 没有应用程序与该操作中所指定的文件关联。
  1156 0x0484 将命令发送到应用程序时出现错误。
  1157 0x0485 找不到运行此应用程序所需的某个库文件。
  1200 0x04B0 指定的设备名无效。
  1201 0x04B1 设备当前虽然未连接，但它是记忆连接。
  1202 0x04B2 试图记起已经记住的设备。
  1203 0x04B3 网络供应商不接受给定的网络路径。
  1204 0x04B4 指定的网络供应商名无效。
  1205 0x04B5 无法打开网络连接配置文件。
  1206 0x04B6 网络连接配置文件损坏。
  1207 0x04B7 无法列举非包容类。
  1208 0x04B8 出现扩展错误。
  1209 0x04B9 指定组名的格式无效。
  1210 0x04BA 指定计算机名的格式无效。
  1211 0x04BB 指定事件名的格式无效。
  1212 0x04BC 指定域名的格式无效。
  1213 0x04BD 指定服务名的格式无效。
  1214 0x04BE 指定网络名的格式无效。
  1215 0x04BF 指定共享名的格式无效。
  1216 0x04C0 指定密码的格式无效。
  1217 0x04C1 指定的邮件名无效。
  1218 0x04C2 指定邮件目的地的格式无效。
  1219 0x04C3 所提供的凭据与现有凭据设置冲突。
  1220 0x04C4 试图与网络服务器建立会话，但目前与该服务器建立的会话太多。
  1221 0x04C5 网络上的其他计算机已经使用该工作组或域名。
  1222 0x04C6 网络不存在或者没有启动。
  1223 0x04C7 用户已经取消该操作。
  1224 0x04C8 所要求的操作无法在已经打开用户映射区域的文件中运行。
  1225 0x04C9 远程系统拒绝网络连接。
  1226 0x04CA 已经关闭网络连接。
  1227 0x04CB 网络传输的终点已经有一个地址与其关联。
  1228 0x04CC 网络终点尚未与地址关联。
  1229 0x04CD 试图在不存在的网络连接中操作。
  1230 0x04CE 试图在活动的网络连接上进行无效操作。
  1231 0x04CF 无法传输到远程网络。
  1232 0x04D0 无法传输到远程系统。
  1233 0x04D1 远程系统不支持传输协议。
  1234 0x04D2 远程系统的目标网络端点没有运行任何服务。
  1235 0x04D3 该请求已经终止。
  1236 0x04D4 本地系统已经终止网络连接。
  1237 0x04D5 无法完成操作，请再试一次。
  1238 0x04D6 无法创建到该服务器的连接，因为已经到达了该帐号同时连接的最大数目。
  1239 0x04D7 试图在该帐号未授权的时间内登录。
  1240 0x04D8 尚未授权此帐号从该站登录网络。
  1241 0x04D9 网络地址无法用于要求的操作。
  1242 0x04DA 服务已经注册。
  1243 0x04DB 指定的服务不存在。
  1244 0x04DC 由于尚未验证用户身份，无法执行要求的操作。
  1245 0x04DD 由于用户尚未登录网络，无法运行要求的操作。指定的服务不存在。
  1246 0x04DE 返回需要调用者继续工作的消息。
  1247 0x04DF 完成初始化操作后，试图再次运行初始化操作。
  1248 0x04E0 没有其他本地设备。
  1300 0x0514 不是对所有的调用程序分配引用特权。
  1301 0x0515 帐号名与安全标识符之间的映射未完成。
  1302 0x0516 没有为该帐号明确地设置系统配额限制。
  1303 0x0517 没有可用的密钥。返回已知的密钥。
  1304 0x0518 NT 密码太复杂，无法转换成 LAN Manager密码。返回的 LAN Manager 密码是空字符串。
  1305 0x0519 修订级别未知。
  1306 0x051A 表示两个修订级别不兼容。
  1307 0x051B 无法将此安全标识符指定为该对象的拥有者。
  1308 0x051C 无法将此安全标识符指定为主要的对象组。
  1309 0x051D 目前未模仿客户的线程试图在模仿符号上操作。
  1310 0x051E 不可以禁用该组。
  1311 0x051F 目前没有可用的登录服务器处理登录请求。
  1312 0x0520   指定的登录会话不存在。该会话可能已终止。
  1313 0x0521 指定的权限不存在。
  1314 0x0522 客户不保留请求的特权。
  1315 0x0523 提供的名称不是正确的帐号名称格式。
  1316 0x0524 指定的用户已经存在。
  1317 0x0525 指定的用户不存在。
  1318 0x0526 指定的组已经存在。
  1319 0x0527 指定的组不存在。
  1320 0x0528 或者指定的用户帐号已经是某个特定组的成员，或者也可能指定的组非空而不能被删除。
  1321 0x0529 指定的用户帐号不是所指定组帐号的成员。
  1322 0x052A 上次保留的管理帐号无法关闭或删除。
  1323 0x052B 无法更新密码。所输入的密码不正确。
  1324 0x052C 无法更新密码。所输入的新密码包含不可用于密码的值。
  1325 0x052D 因为违反密码更新规则，所以无法更新密码。
  1326 0x052E 登录失败:   用户名未知或密码错误。
  1327 0x052F 登录失败:   用户帐号限制。
  1328 0x0530 登录失败:   违反帐号登录时间限制。
  1329 0x0531 登录失败:   禁止用户登录到该计算机上。
  1330 0x0532 登录失败:   指定的帐号密码已过期。
  1331 0x0533 登录失败:   当前禁用帐号。
  1332 0x0534 未完成帐号名与安全性标识符之间的映射。
  1333 0x0535 一次请求的本地用户标识符(LUID)太多。
  1334 0x0536 没有其他可用的本地用户标识符(LUID)。
  1335 0x0537 对这个特定使用来说，安全标识符的子部份是无效的。
  1336 0x0538 访问控制清单(ACL)结构无效。
  1337 0x0539 安全标识符结构无效。
  1338 0x053A 安全描述符结构无效。
  1340 0x053C 无法创建继承的访问控制列表(ACL)或访问控制项目(ACE)。
  1341 0x053D 服务器当前不可用。
  1342 0x053E 服务器当前可以使用。
  1343 0x053F 所提供的值是无效的标识符授权值。
  1344 0x0540 没有更多的内存用于更新安全信息。
  1345 0x0541 指定的属性无效，或指定的属性与整个组的属性
  1359 0x054F 安全帐号数据库包含内部的不一致性错误。
  1360 0x0550 通用的访问类型包含在访问掩码中，该掩码已经映射为非通用类型。
  1361 0x0551 安全性描述符的格式错误（绝对或自相关）。
  1362 0x0552 请求的操作只准登录过程使用。该调用过程并未被记录为登录过程。
  1363 0x0553 无法用已经使用的标识符来启动新的登录会话。
  1364 0x0554 指定的确认数据包未知。
  1365 0x0555 登录会话的状态与请求的操作不一致。
  1366 0x0556 登录会话标识符正在使用中。
  1367 0x0557 登录请求包含无效的登录类型值。
  1368 0x0558 直到数据从有名管道读取之前，不能通过该管道模仿。
  1369 0x0559 注册表子树的事务状态与所请求的操作不兼容。
  1370 0x055A 突发的内部安全性数据库故障。
  1371 0x055B 无法在内部帐号下运行该操作。
  1372 0x055C 无法在该内部特定组中运行该操作。
  1373 0x055D 无法在该内部特定用户中运行该操作。
  1374 0x055E 因为该组当前是用户的主要组，所以不能从此组中删除用户。
  1375 0x055F 该符号已作为主要符号使用。
  1376 0x0560 指定的本地组不存在。
  1377 0x0561 指定的帐号名不是本地组的成员。
  1378 0x0562 指定的帐号名已经是本地组的成员。
  1379 0x0563 指定的本地组已经存在。
  1380 0x0564 登录失败:   用户在本计算机上没有被授与所需注册类型。
  1381 0x0565 超过了可以存储在单个系统中的最大机密限制。
  1382 0x0566 机密的长度超过了最大允许值。
  1383 0x0567 本地安全授权数据库包含内部不一致的错误。
  1384 0x0568 登录时，用户的安全性上下文累积太多的安全标识符。
  1385 0x0569 登录失败:   用户在本计算机上没有被授与所需注册类型。
  1386 0x056A 经交叉加密的密码必须更改用户密码。
  1387 0x056B 新成员不存在，因此无法将其添加到本地组。
  1388 0x056C 新成员的帐号类型有误，因此无法将其添加到本地组。
  1389 0x056D 指定的安全标识符太多。
  1390 0x056E 经交叉加密的密码必须更改该用户密码。
  1391 0x056F 表示   ACL   没有可继承的组件
  1392 0x0570 文件或目录已损坏，无法读取数据。
  1393 0x0571 磁盘结构已损坏，无法读取。
  1394 0x0572 指定的登录会话没有用户会话密钥。
  1395 0x0573 正在访问的服务允许特定数目的连接。因为连接的数目已达到服务可接受的数目，所以此时无法创建新的服务连接。
  1400 0x0578 窗口句柄无效。
  1401 0x0579 菜单句柄无效。
  1402 0x057A 光标句柄无效。
  1403 0x057B 加速键表的句柄无效。
  1404 0x057C 挂接句柄无效。
  1405 0x057D 多重窗口位置结构句柄无效。
  1406 0x057E 无法创建最上层的子窗口。
  1407 0x057F 找不到窗口类。
  1408 0x0580 窗口无效，属于其他线程。
  1409 0x0581 已经注册热键。
  1410 0x0582 类已经存在。
  1411 0x0583 类不存在。
  1412 0x0584 类窗口仍打开着。
  1413 0x0585 索引无效。
  1414 0x0586 图标句柄无效。
  1415 0x0587 使用私人对话框窗口字。
  1416 0x0588 找不到列表框标识符。
  1417 0x0589 找不到任何通配符。
  1418 0x058A 线程没有打开剪贴板。
  1419 0x058B 尚未注册热键。
  1420 0x058C 该窗口不是有效的对话框窗口。
  1421 0x058D 找不到控制标识符。
  1422 0x058E 由于没有编辑控制，因此该组合框的消息无效。
  1423 0x058F 窗口不是组合框。
  1424 0x0590 高度必须小于   256。
  1425 0x0591 设备上下文(DC)句柄无效。
  1426 0x0592 挂接过程类型无效。
  1427 0x0593 挂接过程无效。
  1428 0x0594 不能在无模块句柄的情况下设置非本地的挂接。
  1429 0x0595 只能全局设置该挂接过程。
  1430 0x0596 已安装日记挂接过程。
  1431 0x0597 未安装挂接过程。
  1432 0x0598 单选列表框的消息无效。
  1433 0x0599 LB_SETCOUNT   发送到活动的列表框。
  1434 0x059A 该列表框不支持制表符。
  1435 0x059B 无法破坏由其他线程所创建的对象。
  1436 0x059C 子窗口不能有菜单。
  1437 0x059D 窗口没有系统菜单。
  1438 0x059E 消息框样式无效。
  1439 0x059F 系统范围内的(SPI_*)的参数无效。
  1440 0x05A0 屏幕已经锁定。
  1441 0x05A1 多重窗口位置结构中所有窗口句柄必须具有相同的父窗口。
  1442 0x05A2 窗口不是子窗口。
  1443 0x05A3 GW_*   命令无效。
  1444 0x05A4 线程标识符无效。
  1445 0x05A5 无法处理非多文档接口(MDI)窗口的消息。
  1446 0x05A6 弹出式菜单已激活。
  1447 0x05A7 窗口没有滚动条。
  1448 0x05A8 滚动条范围应小于   0x7FFF。
  1449 0x05A9 无法以指定的方式显示或关闭窗口。
  1450 0x05AA 系统资源不足，无法完成所请求的服务。
  1451 0x05AB 系统资源不足，无法完成所请求的服务。
  1452 0x05AC 系统资源不足，无法完成所请求的服务。
  1453 0x05AD 配额不足，无法完成所请求的服务。
  1454 0x05AE 系统配额不够，无法完成申请的服务。
  1455 0x05AF 页面交换文件太小，无法完成此项操作。
  1456 0x05B0 找不到菜单项。
  1500 0x05DC 事件日志文件损坏。
  1501 0x05DD 无法打开事件日志文件，因此无法启动事件记录服务。
  1502 0x05DE 事件日志文件已满。
  1503 0x05DF 事件日志文件在两次读取时已发生变化。
  1700 0x06A4 串绑定无效。
  1701 0x06A5 绑定句柄的类型错误。
  1702 0x06A6 绑定句柄无效。
  1703 0x06A7 不支持   RPC   协议顺序。
  1704 0x06A8 RPC   协议序列无效。
  1705 0x06A9 字符串的全球唯一标识符(UUID)无效。
  1706 0x06AA 终点的格式无效。
  1707 0x06AB 网络地址无效。
  1708 0x06AC 未找到终点。
  1709 0x06AD 超时设置值无效。
  1710 0x06AE 找不到该对象的全球唯一标识符(UUID)。
  1711 0x06AF 该对象的全球唯一标识符(UUID)已经注册。
  1712 0x06B0 这一类型的全球唯一标识符(UUID)已经注册。
  1713 0x06B1 RPC   服务器正在监听。
  1714 0x06B2 尚未注册协议顺序。
  1715 0x06B3 RPC   服务器不处于监听状态。
  1716 0x06B4 管理程序的类型未知。
  1717 0x06B5 接口未知。
  1718 0x06B6 没有绑定。
  1719 0x06B7 没有协议序列。
  1720 0x06B8 无法创建终点。
  1721 0x06B9 资源不足，无法完成该操作。
  1722 0x06BA RPC   服务器无法使用。
  1723 0x06BB RPC   服务器太忙，无法完成此项操作。
  1724 0x06BC 网络选项无效。
  1725 0x06BD 该线程中不存在活动的远程过程调用。
  1726 0x06BE 远程过程调用失败。
  1727 0x06BF 远程过程调用失败并且无法执行。
  1728 0x06C0 远程过程调用(RPC)协议出现错误。
  1730 0x06C2 RPC   服务器不支持传输语法。
  1732 0x06C4 不支持这种类型的全球唯一标识符。
  1733 0x06C5 标识无效。
  1734 0x06C6 数组边界无效。
  1735 0x06C7 绑定类型中不包含项目名。
  1736 0x06C8 名称语法无效。
  1737 0x06C9 不支持这种命名语法。
  1739 0x06CB 没有可用的网络地址，无法创建全球唯一标识符(UUID)。
  1740 0x06CC 终结点重复。
  1741 0x06CD 身份验证类型未知。
  1742 0x06CE 调用次数的上限太小。
  1743 0x06CF 字符串太长。
  1744 0x06D0 找不到   RPC   协议序列。
  1745 0x06D1 过程号超出范围。
  1746 0x06D2 此次绑定不包含任何身份验证信息。
  1747 0x06D3 身份验证服务未知。
  1748 0x06D4 身份验证级别未知。
  1749 0x06D5 安全描述符无效。
  1750 0x06D6 身份验证服务未知。
  1751 0x06D7 项目无效。
  1752 0x06D8 服务器的终结点无法执行此项操作。
  1753 0x06D9 终点的映射器没有更多的终点可用。
  1754 0x06DA 没有导出任何接口。
  1755 0x06DB 项目名不完整。
  1756 0x06DC 版本选项无效。
  1757 0x06DD 没有其他成员。
  1758 0x06DE 可以导出全部内容。
  1759 0x06DF 未找到接口。
  1760 0x06E0 项目已经存在。
  1761 0x06E1 项目找不到。
  1762 0x06E2 名称服务不可用。
  1763 0x06E3 网络地址集无效。
  1764 0x06E4 不支持请求的操作。
  1765 0x06E5 没有可供冒仿的安全性描述符。
  1766 0x06E6 远程过程调用(RPC)出现内部错误。
  1767 0x06E7 RPC 服务器企图进行整除零运算。
  1768 0x06E8 RPC 服务器出现寻址错误。
  1769 0x06E9 RPC 服务器中的浮点运算产生除零错。
  1770 0x06EA RPC 服务器产生了浮点下溢错误。
  1771 0x06EB RPC 服务器产生了浮点上溢错误。
  1772 0x06EC 可用于自动句柄绑定的   RPC   服务器列表已经用完。
  1773 0x06ED 无法打开字符转换表文件。
  1774 0x06EE 包含字符转换表的文件小于512   个字节。
  1775 0x06EF 在远程过程调用中，客户机向主机传送了一个空的描述体句柄。
  1777 0x06F1 远程过程调用中的描述体句柄发生变化。
  1778 0x06F2 发送到远程过程调用的绑定句柄不匹配。
  1779 0x06F3 占位程序无法获得远程过程调用的句柄。
  1780 0x06F4 将空的参考指针发送给占位程序。
  1781 0x06F5 列举值超出范围。
  1782 0x06F6 字节数目太小。
  1783 0x06F7 占位程序接收到错误数据。
  1784 0x06F8 所提供的用户缓冲区对所申请的操作无效。
  1785 0x06F9 无法识别磁盘媒体。它可能还未格式化。
  1786 0x06FA 工作站没有委托密码。
  1787 0x06FB Windows NT 服务器上的 SAM 数据库没有该工作站委托关系的计算机帐号。
  1788 0x06FC 建立主域和受托域间的委托关系失败。
  1789 0x06FD 建立工作站和主域间的委托关系失败。
  1790 0x06FE 网络登录失败。
  1791 0x06FF 该线程执行过程中已经进行了远程过程调用。
  1792 0x0700 试图登录网络，但网络登录服务尚未启动。
  1793 0x0701 用户帐号已到期。
  1794 0x0702 重定向程序正在使用，无法卸载。
  1795 0x0703 已经安装所指定的打印机驱动程序。
  1796 0x0704 指定的端口未知。
  1797 0x0705 打印机驱动程序未知。
  1798 0x0706 打印处理程序未知。
  1799 0x0707 指定的分隔符文件无效。
  1800 0x0708 指定的优先级无效。
  1801 0x0709 打印机名无效。
  1802 0x070A 打印机已经存在。
  1803 0x070B 打印机命令无效。
  1804 0x070C 指定的数据类型无效。
  1805 0x070D 指定的环境

今天百度重新把本站放了出来

chxwei@yahoo.cn(chxwei) — Mon,30 Jun 2008 09:10:53 +0800

由于前段时间服务器的问题，本站关闭了一个多星期。

26号百度大更新把本站全部放入一个地方了，site不到了。

今天看到统计中一个来自百度搜索的的记录，再site，呵呵，又回来了。

也就是说当一个站一段时间内打不开，百度会把该站放到某个地方，用户搜不到，site不到，这段时间百度依然继续观察该站，如果在它规定的时间内还打不开的话，估计就会彻底删除收录记录。

IIS W3C日志记录字段和HTTP状态代码的说明

chxwei@yahoo.cn(chxwei) — Sun,29 Jun 2008 16:16:46 +0800

一般情况下很多朋友都不在意IIS日志，有的是因为购买的虚拟主机不给提供，有的是提供了，但是还必须与服务器管理员联系才能得到。像新网的部分服务器ftp目录录有这个文件，但是就是提示没权限查看也没有权限下载，还得必须给他们打电话才能要到。

做为网站拥有者，我们应该关注IIS日志，从里面我们不仅仅可以看到网站的访问记录和搜索引擎的抓取记录，还可以看到哪些网站盗链本站的哪些资源、部分死链接以及其他出错信息。其实对于我们来说，蜘蛛抓取记录和相关出错信息是我们最想关注的。哪些蜘蛛什么时间抓取了什么页面，返回的什么结果，是否正常，都可以从日志里清楚的看到。

下面说说IIS W3C格式日志中记录的字段及说明（一般都是选择的W3C格式日志）。

date：发出请求时候的日期。
time：发出请求时候的时间。注意：默认情况下这个时间是格林威治时间，比我们的北京时间晚8个小时，下面有说明。
c-ip：客户端IP地址。
cs-username：用户名，访问服务器的已经过验证用户的名称，匿名用户用连接符-表示。
s-sitename：服务名，记录当记录事件运行于客户端上的Internet服务的名称和实例的编号。
s-computername：服务器的名称。
s-ip：服务器的IP地址。
s-port：为服务配置的服务器端口号。
cs-method：请求中使用的HTTP方法，GET/POST。
cs-uri-stem：URI资源，记录做为操作目标的统一资源标识符（URI），即访问的页面文件。
cs-uri-query：URI查询，记录客户尝试执行的查询，只有动态页面需要URI查询，如果有则记录，没有则以连接符-表示。即访问网址的附带参数。
sc-status：协议状态，记录HTTP状态代码，200表示成功，403表示没有权限，404表示找不到该页面，具体说明在下面。
sc-substatus：协议子状态，记录HTTP子状态代码。
sc-win32-status：Win32状态，记录Windows状态代码，参照昨天发的日志“IIS中的sc-win32-status——Win32状态详细说明”的说明。
sc-bytes：服务器发送的字节数。
cs-bytes：服务器接受的字节数。
time-taken：记录操作所花费的时间，单位是毫秒。
cs-version：记录客户端使用的协议版本，HTTP或者FTP。
cs-host:记录主机头名称，没有的话以连接符-表示。注意：为网站配置的主机名可能会以不同的方式出现在日志文件中，原因是HTTP.sys使用Punycode编码格式来记录主机名。
cs(User-Agent)：用户代理，客户端浏览器、操作系统等情况。
cs(Cookie)：记录发送或者接受的Cookies内容，没有的话则以连接符-表示。
cs(Referer)：引用站点，即访问来源。

转载请注明来源：chxwei.com

附一：IIS日志的时间问题

IIS-网站属性-网站-属性-扩展日志记录属性-常规属性 - 文件命名和回卷使用当地时间
差别：
选中：0点创建新文件，包含不完整的2天的GMT时间（完整的一天本地时间）
未选中：8点创建新文件，包含完整的一天GMT时间（不完整的2天的本地时间）

相同：日志的每条记录时间值均为GMT时间

GMT时间解释：
GMT时间就是英国格林威治时间，也就是世界标准时间，是本初子午线上的地方时，是0时区的区时，与我国的标准时间北京时间（东八区）相差8小时，即晚8小时。

转载请注明来源：chxwei.com

附二：HTTP状态代码：

概括：

1**：表示请求收到，继续处理
2**：表示操作成功收到，分析、接受
3**：表示完成此请求必须进一步处理
4**：表示请求包含一个错误语法或不能完成
5**：表示服务器执行一个完全有效请求失败

详细代码说明：

100——客户必须继续发出请求
101——客户要求服务器根据请求转换HTTP协议版本

200——交易成功
201——提示知道新文件的URL
202——接受和处理、但处理未完成
203——返回信息不确定或不完整
204——请求收到，但返回信息为空
205——服务器完成了请求，用户代理必须复位当前已经浏览过的文件
206——服务器已经完成了部分用户的GET请求

300——请求的资源可在多处得到
301——删除请求数据
302——在其他地址发现了请求数据
303——建议客户访问其他URL或访问方式
304——客户端已经执行了GET，但文件未变化
305——请求的资源必须从服务器指定的地址得到
306——前一版本HTTP中使用的代码，现行版本中不再使用
307——申明请求的资源临时性删除

400——错误请求，如语法错误
401——请求授权失败
402——保留有效ChargeTo头响应
403——请求不允许
404——没有发现文件、查询或URl
405——用户在Request-Line字段定义的方法不允许
406——根据用户发送的Accept拖，请求资源不可访问
407——类似401，用户必须首先在代理服务器上得到授权
408——客户端没有在用户指定的饿时间内完成请求
409——对当前资源状态，请求不能完成
410——服务器上不再有此资源且无进一步的参考地址
411——服务器拒绝用户定义的Content-Length属性请求
412——一个或多个请求头字段在当前请求中错误
413——请求的资源大于服务器允许的大小
414——请求的资源URL长于服务器允许的长度
415——请求资源不支持请求项目格式
416——请求中包含Range请求头字段，在当前请求资源范围内没有range指示值，请求也不包含If-Range请求头字段
417——服务器不满足请求Expect头字段指定的期望值，如果是代理服务器，可能是下一级服务器不能满足请求

500——服务器产生内部错误
501——服务器不支持请求的函数
502——服务器暂时不可用，有时是为了防止发生系统过载
503——服务器过载或暂停维修
504——关口过载，服务器使用另一个关口或服务来响应用户，等待时间设定值较长
505——服务器不支持或拒绝支请求头中指定的HTTP版本

转载请注明来源：chxwei.com

IIS日志中的200 0 64（sc-win32-status）状态

chxwei@yahoo.cn(chxwei) — Sun,29 Jun 2008 11:36:25 +0800

最近几天sc-win32-status的这个64状态又提出来了，各说各的理由见解与解决方法。

一种经常看到的说法是：百度蜘蛛留下的64是意味着页面将被K或者放入沙盒。

今天又见到“YES1000”上说是：如果被32位的系统访问,那么这里记录的就是0,如果被64位系统访问,那么这里记录的就是64。(唉，没法说)

我们先看看微软官方给出的解释：
sc-win32-status：Windows 术语中的状态代码。（http://www.microsoft.com/china/technet/community/columns/insider/iisi1205.mspx）
，再来看看这个http://support.microsoft.com/kb/284716上面说的，下面是IIS日志：

程序代码

#Software: Microsoft Internet Information Server 4.0
#Version: 1.0
#Date: 2000-11-29 18:24:46
#Fields: time c-ip s-sitename s-ip cs-method cs-uri-stem sc-status sc-win32-status s-port
18:39:26 127.0.0.1 W3SVC1 127.0.0.1 GET /iishelp/iis/misc/default.asp 502 1727 80
18:39:39 127.0.0.1 W3SVC1 127.0.0.1 GET /iishelp/iis/misc/default.asp 502 1726 80
18:46:52 127.0.0.1 W3SVC1 127.0.0.1 GET /iishelp/iis/misc/default.asp 502 1726 80
18:46:52 127.0.0.1 W3SVC1 127.0.0.1 GET /iishelp/iis/misc/default.asp 502 1726 80

在右侧 " 502 " 响应代码从 IIS 中三列和列在旁边注意包含 " 1727 " 和 " 1726 ", 它是 " Win 32 " 响应代码。 1727 代码映射到 "：远程过程调用失败吗不执行 " 和错误和 1726 映射到 "：服务器 .... 达到大恢复 " 默认情况下不启用 " Win 32 状态 " 字段。为网站为了使该列在 IIS 日志, 显示出来必须编辑扩展记录属性。

以上是微软官方上面的。

也就是说sc-win32-status是Win32的响应代码，大家可以参考昨日发的日志“IIS中的sc-win32-status——Win32状态详细说明”。

当返回64的时候“指定的网络名不再可用”，但是怎么会引起这个原因，现在我还不知道。

继续寻找。