一、日志格式< 1 >

头部信息：

#Software: Microsoft Internet Information Services 6.0

#Version: 1.0

#Date:2016-06-29 00:00:00

#Fields: c-ip - user1 [time] "cs-method url cs-version" sc-status sc-bytes cs(Referer) cs(User-Agent)\r\n

日志：

格式 客户IP - 用户名 [时间] "请求方法 URL 协议版本" Http响应码 bytes_sent reffer U-Agent
例如 183.251.221.189 - - [05/Jul/2016:10:15:01 +0800] "Play rtmp://www.baidu.com/live/1006872411 HTTP/1.1" 200 4926513 "-" "-"

释义：（字段之间为空格）

字段 例如 含义
字段1 183.251.221.189 客户端IP
字段2 - 默认为 -
字段3 - 用户名，无则为 -
字段4 [05/Jul/2016:10:15:01 +0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段5 Play http请求方法
字段6 rtmp://www.baidu.com/live/1006872411 URL
字段7 HTTP/-.- http版本号（HTTP/主版本.副版本），无则为 -
字段8 000 http相应状态码，无则为 000
字段9 4926513 发送字节数
字段10 - 访问来源
字段11 - 客户端信息，无则为 -

二、日志格式< 10 >

头部信息：

#Software: Microsoft Internet Information Services 6.0

#Version: 1.0

#Date:2016-06-29 00:00:00

#Fields: c-ip user1 [time] \"cs-method url cs-version\" sc-status sc-bytes cs(Referer) cs(User-Agent) s-ip time-taken\r\n

日志：

格式 客户IP - 用户名 [时间] "请求方法 URL 协议版本" Http响应码 bytes_sent reffer U-Agent ServerIp time-taken
例如 118.26.62.1 - - [06/Jul/2016:08:05:12 +0800] "GET http://www.baidu.com/editor/20151207/14494765583515.jpg?v=0.0.1 HTTP/1.1" 200 71533 "http://www.baidu.com/" "Mozilla/5.0 (iPhone; CPU iPhone OS 9_3_2 like Mac OS X) AppleWebKit/601.1.46 (KHTML, like Gecko) Mobile/13F69 MicroMessenger/6.3.22 NetType/WIFI Language/zh_CN" 113.4.130.3 0

释义：（字段之间为空格）

字段 例如 含义
字段1 118.26.62.1 客户端IP
字段2 - 默认为 -
字段3 - 用户名，无则为 -
字段4 [06/Jul/2016:08:05:12 +0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 http://www.baidu.com/editor/20151207/
14494765583515.jpg?v=0.0.1		 URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 http相应状态码，无则为 000
字段9 71533 发送字节数
字段10 http://www.baidu.com/ 访问来源
字段11 Mozilla/5.0 (iPhone; CPU iPhone OS 9_3_2 like Mac OS X) AppleWebKit/601.1.46 (KHTML, like Gecko) Mobile/13F69 MicroMessenger/6.3.22 NetType/WIFI Language/zh_CN 客户端信息，无则为 -
字段12 113.4.130.3 Server端IP
字段13 0 访问时长（毫秒）

三、日志格式< 11 >

头部信息：

#Software: Microsoft Internet Information Services 6.0

#Version: 1.0

#Date:2016-06-29 00:00:00

#Fields: c-ip - user1 [time] "cs-method url cs-version" sc-status sc-bytes cs(Referer) cs(User-Agent)

日志：

格式 请求IP - 远程用户 [时间] "method url http/协议版本" 响应码 bytes_sent refer use_agent
例如 58.242.186.42 - - [28/Jul/2015:00:00:07 +0800] "GET http://www.baidu.com/4d909/55b42/mp4/zongyi/kby_12722/F7A1_1_715.mp4 HTTP/1.1" 206 4672000 4671980 20 "-" "-" "TV-ipad/4.1.1.150217 CFNetwork/711.4.6 Darwin/14.0.0" "-" "-" m12 "HIT" 42.125.24.5

释义：（字段之间为空格）

字段 例如 含义
字段1 58.242.186.42 客户端IP
字段2 - 默认为 -
字段3 - 用户名，无则为 -
字段4 [28/Jul/2015:00:00:07 +0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 http://www.baidu.com/4d909/55b42/mp4/
zongyi/kby_12722/F7A1_1_715.mp4		 URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 206 http相应状态码，无则为 000
字段9 4672000 发送字节数
字段10 4671980 除去头信息的字节数
字段11 20 访问时长（毫秒）
字段12 - range头信息
字段13 - referer头信息
字段14 TV-ipad/4.1.1.150217 CFNetwork/711.4.6 Darwin/14.0.0 客户端信息，无则为 -
字段15 - forword
字段16 - Connection
字段17 m12 频道号
字段18 HIT 回源标志
字段19 42.125.24.5 Server端IP

四、日志格式< 12 >

日志：

格式 请求IP - 用户名 [时间] "请求方法 URL http/协议版本" 响应码 访问时长 body_size bytes_sent "referer" "user_agent" "$http_x_forwarded_for" "$connection" "hit or miss" "server_IP" "$http_range"
例如 183.203.21.78 - - [06/Jul/2016:09:02:27 +0800] "GET http://www.baidu.com/g.png HTTP/1.1" 200 62 52162 52505 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0) cdnunion_monitor" "-" "-" "HIT" "183.213.23.10" "bytes=0-1"

释义：（字段之间为空格）

字段 例如 含义
字段1 183.203.21.78 客户端IP
字段2 - 默认为 -
字段3 - 用户名，无则为 -
字段4 [06/Jul/2016:09:02:27 +0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 http://www.baidu.com/g.png URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 http相应状态码，无则为 000
字段9 62 访问时长（毫秒）
字段10 52162 除去头信息的字节数
字段11 52505 发送字节数
字段12 - 访问来源，无则为 -
字段13 Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0) cdnunion_monitor 客户端信息，无则为 -
字段14 - HTTP_X_FORWARD_FOR，无则为 -
字段15 - connection
字段16 HIT HIT 或者 MISS
字段17 183.213.23.10 Server端IP
字段18 bytes=0-1 Range,无则为-

五、日志格式< 13 >

日志：

格式 请求IP - 远程用户 [时间] "method url http/协议版本" 响应码 bytes_sent refer use_agent time-taken
例如 219.132.177.236 - - [06/Jul/2016:13:00:53 +0800] "GET http://www.baidu.com/images/case2.jpg HTTP/1.1" 200 33560 "http://www.baidu.com/" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)" 1

释义：（字段之间为空格）

字段 例如 含义
字段1 219.132.177.236 客户端IP
字段2 - 默认为 -
字段3 - 用户名，无则为 -
字段4 [06/Jul/2016:13:00:53 +0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 http://www.baidu.com/images/case2.jpg URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 http相应状态码，无则为 000
字段9 33560 发送字节数
字段10 http://www.baidu.com/ 访问来源
字段11 Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0) 客户端信息，无则为 -
字段12 1 耗时（毫秒）
字段13 HIT HIT 或者 MISS

六、日志格式< 14、15、16 >

日志：

格式 请求IP - 远程用户 [时间] "method url http/协议版本" 响应码 bytes_sent refer use_agent time-taken
例如 31/Oct/2017:04:00:00 +0800 119.186.111.204 - - - 206 49700 57 - v129 2224384954 C4000044lCLh0QK3am.m4a - ffffffffc2500dd1ffffffffb3becbfc Music 7090107(android 6.0.1) bytes=368641-

释义：（字段之间为空格）

字段 例如 含义
字段1 31/Oct/2017:04:00:00 +0800 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段2 119.186.111.204. 客户端IP
字段3 - 服务器IP
字段4 - Uri
字段5 - reg_args
字段6 206 状态码
字段7 49700 发送字节
字段8 57 下载时间
字段9 - Referer来源
字段10 v129 sdtfron 的值，如果是音乐业务，则直接从Url参数中的fromtag获取：如果没有，则从cookie中的music_formtag字段获取，若依旧获取不到，则天m999;最终保证参数格式为：m56 这样
字段11 2224384954 Uin 优先从URL的uin获取，如果获取不到，则从cookie的music_uin获取，再获取不到，补“-”
字段12 C4000044lCLh0QK3am.m4a 文件名称
字段13 - - 直接填“-”即可
字段14 ffffffffc2500dd1ffffffffb3becbfc Guid 优先从URL的guid获取，如果获取不到，则从cookie的music_guid获取，再获取不到，补“-”
字段15 Music 7090107(android 6.0.1) Ua
字段16 bytes=368641- range
字段17 18363432 file_size

备注：根据直播、点播、音乐类流媒体的特征、一般而言：

（1） 视频点播和直播的最后两个字段（guid、ua）留空“-”

（2） 对于音乐，则（服务器ip、Uri、reg_args、referer、业务名称）这5个字段填“-”


七、日志格式< 17 >

日志：

格式 请求IP - 用户名 [时间] "请求方法 URL http/协议版本" 响应码 访问时长 body_size bytes_sent "referer" "user_agent" "$http_x_forwarded_for" "$connection" "hit or miss" "server_IP" "$http_range"
例如 183.203.21.78 - - [06/Jul/2016:09:02:27 +0800] "GET http://www.baidu.com/g.png HTTP/1.1" 200 62 52162 52505 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0) cdnunion_monitor" "-" "-" "HIT" "183.213.23.10" "bytes=0-1"

释义：（字段之间为空格）

字段 例如 含义
字段1 183.203.21.78 客户端IP
字段2 - 默认为 -
字段3 - 用户名，无则为 -
字段4 [06/Jul/2016:09:02:27 +0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 http://www.baidu.com/g.png URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 http相应状态码，无则为 000
字段9 62 访问时长（毫秒）
字段10 52162 除去头信息的字节数
字段11 52505 发送字节数
字段12 - 访问来源，无则为 -
字段13 Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0) cdnunion_monitor 客户端信息，无则为 -
字段14 - HTTP_X_FORWARD_FOR，无则为 -
字段15 - connection
字段16 HIT HIT 或者 MISS(状态码为4xx，5xx；记作MISS)
字段110 183.213.23.10 Server端IP
字段18 bytes=0-1 Range,无则为-


八、日志格式< 18 >

日志：

格式 服务端IP - 远程用户 [时间] "method url http/协议版本" 响应码 bytes_sent refer use_agent range client_ip
例如 36.250.12.75 - - [05/Jul/2017:00:58:55 +0800] "GET http://www.baidu.com/ HTTP/1.1" 403 393 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36" "-" "27.156.116.181"

释义：（字段之间为空格）

字段 例如 含义
字段1 36.250.12.75 服务端IP
字段2 - 默认为 -
字段3 - 用户名，无则为 -
字段4 [05/Jul/2017:00:58:55 +0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 http://www.baidu.com/ URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 403 http相应状态码，无则为 000
字段9 393 发送字节数
字段10 - 访问来源
字段11 Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 客户端信息，无则为 -
字段12 - range
字段13 27.156.116.181 客户端IP

九、日志格式< 19 >

日志：

格式 $remote_addr $request_time $remote_user [$time_local] "$request" $status $body_bytes_sent $sent_http_content_range "$http_referer" "$http_user_agent" $http_x_forwarded_for $cache_status $cache_edge_server $cache_parent_server
例如 27.156.116.181 340 - [05/Jul/2017:02:38:30 +0800] "GET http://www.baidu.com/ HTTP/1.1" 200 0 - "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36" - MISS 36.250.12.69 60.217.244.90:80

释义：（字段之间为空格）

字段 例如 含义
字段1 27.156.116.181 客户端IP
字段2 340 访问时长(毫秒)
字段3 - 用户名，无则为 -
字段4 [05/Jul/2017:02:38:30 +0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 http://www.baidu.com/ URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 http相应状态码，无则为 000
字段9 0 除去头信息的字节数
字段10 - range
字段11 - referer
字段12 Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 User-agent
字段13 - http_x_forwarded_for
字段14 MISS cache_status
字段15 36.250.12.69 Server_ip
字段16 60.217.244.90:80 上层节点IP

十、日志格式< 20 >

日志：

格式 [$time_local] $remote_addr $cache_parent_server $request_time "$http_referer" "$method $url" $status $body_bytes_request $body_bytes_sent $cache_status "$Operator" "$http_user_agent" "$context_type"
例如 [05/Jul/2017:02:38:30 +0800] 27.156.116.181 36.250.12.69 340 “-” "GET http://www.baidu.com/" 200 - 65534 1 “-” "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36" “text/html”

释义：（字段之间为空格）

字段 例如 含义
字段1 [05/Jul/2017:02:38:30 +0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段2 27.156.116.181 客户端IP
字段3 36.250.12.69 上层节点IP
字段4 340 响应时间(毫秒)
字段5 - referer
字段6 GET http请求方法
字段7 http://www.baidu.com/ URL
字段8 200 http相应状态码，无则为 000
字段9 - 请求bodysize
字段10 1 Cache命中
字段11 - 运营商
字段12 Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 User-agent
字段13 text/html 文件类型
字段14 MISS cache_status
字段15 36.250.12.69 Server_ip
字段16 60.217.244.90:80 上层节点IP

十一、日志格式< 21 >

日志：

格式 [$time_local] $remote_addr $request $cache_code $request_bodysize - "$UA" $connection - - - - - - - - - - - - $http_x_forwarded_for $http_referer - - $sent_http_content_range body_bytes_sent
例如 [16/Jun/2017:14:13:20+0800]"####" remote-addr:58.216.100.96"####" request:GET http://www.baidu.com/54e5f4f9e9c9fc64db43bc7bcbf4cf7c/5943198e/G011/M03/02/09/q4YBAFUMqbaAdi-AADOZy4nTUt8877.mp3 HTTP/1.1"####" status:206"####" bytes_sent:262662"####" accept:-"####" user-agent:AndroidPhone-8800-DownloadRangeBlock-3gwap(13)"####" connection:-"####" accept-charset:-"####" accept-language:-"####" x-wap-profile:-"####" accept-encoding:-"####" drm-version:-"####" pragma:-"####" ua-voice:-"####" ua-pixels:-"####" ua-os:-"####" ua-color:-"####" cache-control:-"####" x-up-bear-type:-"####" x-forwarded-for:10.24.141.208"####" referer:-"####" x-up-calling-line-id:-"####" via:-"####" range:bytes=524288-786431"####" content-length:262144

释义：（字段之间为空格）

字段 例如 含义
字段1 字段1 [16/Jun/2017:14:13:20+0800] 请求时间（格式[day/month/year:hour:minute:second zone]+0800表示服务器所处的时区）
字段2 58.216.100.96 服务端IP
字段3 GET http请求方法L
字段4 http://www.baidu.com/
54e5f4f9e9c9fc64db43bc7bcbf4cf7c/5943198e/G011/
M03/02/09/q4YBAFUMqbaAdi-AADOZy4nTUt8877.mp3 		URL
字段5 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段6 206 http相应状态码，无则为 000
字段7 262662 流量
字段8 - accept
字段9 AndroidPhone-8800-DownloadRangeBlock-3gwap(13) 用户请求头的 User-Agent
字段10 - connection
字段11 - accept-charset:
字段12 - accept-language
字段13 - x-wap-profile
字段14 - accept-encoding
字段15 - drm-version
字段16 - pragma
字段17 - ua-voice
字段18 - ua-pixels
字段19 - ua-os
字段20 - ua-color
字段21 - cache-control
字段22 - x-up-bear-type
字段23 - x-forwarded-for
字段24 - referer
字段25 - x-up-calling-line-id
字段26 - via
字段27 bytes=524288-786431 range
字段28 262144 content-length

十二、日志格式< 22 >

日志：

格式 $remote_addr - $upstream_response_time $request_time [$time_local] "$request" $status $bytes——sent "$http_referer" "$http_user_agent" $cache_status $cache_edge_server
例如 118.116.5.5 - 13 15 [16/Aug/2017:10:59:59 +0800] "GET http://www.baidu.com/data/mark/css/client_qr.png HTTP/1.1" 200 7465 "http://www.baidu.com/a.html" "Dalvik/1.6.0 (Linux; U; Android 4.4.4; EC6108V9 Build/KOT49H" HIT 111.111.111.111

释义：（字段之间为空格）

字段 例如 含义
字段1 118.116.5.5 客户端IP
字段2 - 保留
字段3 13 接收源数据时间
字段4 15 响应时间（从解析请求完成到请求关闭的时间间隔）
字段5 [16/Aug/2017:10:59:59 +0800] http日志时间
字段6 GET http请求方法
字段7 http://www.baidu.com/data/mark/css/client_qr.png URL
字段8 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段9 200 响应码
字段10 7465 发送的数据大小
字段11 http://www.baidu.com/a.html refer字段
字段12 Dalvik/1.6.0 (Linux; U; Android 4.4.4; EC6108V9 Build/KOT49H) 用户请求头的 User-Agent
字段13 Hit/Miss hit miss 状态内容
字段14 111.111.111.111 Server端IP

十三、日志格式< 23 >

日志：

格式 $client_ip $acc_time$upstream_headtime [$time_local] "$request" $status $body_sent "$http_referer" "$http_user_agent" $cache_status 0.000 0.000 - - $response_time - - - $acc_time $upstream_addr $client_ip "-" $body_bytes_sent $cache_edge_server
例如 116.236.162.42 186.008 - [31/Mar/2016:09:52:57 +0800] "GET http://www.baidu.com/otv/channel05/800.m3u8?k=c88bfe4cab23a210893c6826651e0936&t=56fc82f3&UID=14593891711578534664381&time=1459389178130 HTTP/1.1" 200 1454 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.99 Safari/537.36" HIT 0.000 0.000 - - 186.008 - - - 186.008 - - 222.88.95.250 116.236.162.42 "-" 1058 59.63.188.149

释义：（字段之间为空格）

字段 例如 含义
字段1 116.236.162.42 客户端ip
字段2 186.008 请求总耗时
字段3 - 首包响应时间
字段4 13 接收源数据时间
字段5 [31/Mar/2016:09:52:57 +0800] 请求时间
字段6 GET http请求方法
字段7 http://www.baidu.com/otv/channel05/800.m3u8?k=c88bfe4cab23a210893c6826651e0936 &t=56fc82f3 &UID=14593891711578534664381 &time=145938917813 URL
字段8 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段9 200 响应码
字段10 1454 发送的数据大小
字段11 - refer字段
字段12 Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.99 Safari/537.36 用户请求头的 User-Agent
字段13 HIT hit miss 状态内容
字段14 0.000 建立连接到接收请求首包时间
字段15 0.000s 解析请求时间
字段16 - 解析完成到dns解析开始时间
字段17 - dns解析时间
字段18 186.008 取源开始到源响应首包时间
字段19 - 接收源数据时间
字段20 - 从请求解析完到或者接收源数据首包开始到发送客户端首包时间
字段21 - 给客户端发送数据时间
字段22 186.008 数据发送完毕到关闭请求时间
字段23 - 文件完整下载标记
字段24 - 源站服务器IP
字段25 222.88.95.250 父级CDN节点IP
字段26 116.236.162.42 客户端IP
字段27 - Fw_via 头域
字段28 1058 实际响应 body 的大小
字段29 59.63.188.149 Server端IP

十四、日志格式< 24 >

日志：

格式 $client_ip|$time_local|$acc_time|$cache_status|"$request"|$status|$body_bytes_sent|$body_sent|-|"$http_referer"|"$http_user_agent"|$remote_addr|$cache_edge_server|$upstream_addr|$body_bytes_sent (content lenth)|-|-|$context_type
例如 59.53.175.181|21/Nov/2017:03:33:33 +0800|0|-|GET|www.baidu.com|//C200002saLns1Cv41y.m4a|fromtag=30&vkey=BEAB3EBA545D9 &guid=2512964753 &p=1510931568|HTTP/1.1|403|162|349|-|"-"|"BASS/2.4"|115.153.176.141|-|162|-|-|text/html

释义：（字段之间为空格）

字段 例如 含义
字段1 59.53.175.181 客户端ip
字段2 |21/Nov/2017:03:33:33 +0800 请求时间
字段3 0 响应时间
字段4 - 命中状态
字段5 GET http请求方法
字段6 www.baidu.com 域名
字段7 //C200002saLns1Cv41y.m4a 不带问号URI
字段8 fromtag=30 &vkey=BEAB3EBA545D9&guid=2512964753 &p=1510931568 问号后查询串
字段9 HTTP/1.1 协议
字段10 403 状态码
字段11 162 响应大小|
字段12 349 body大小
字段13 - 请求大小
字段14 "-" Refer
字段15 "BASS/2.4“ User Agent
字段16 115.153.176.141 边缘节点ip
字段17 - 下一跳IP
字段18 162 content-length
字段19 - 异常断开状态
字段20 - 请求大小
字段21 text/html content-type

十五、日志格式< 25 >

日志：

格式 $remote_addr^A-^A-^A$time_local^A$request_method^A$scheme^A$host^A$request_uri^A$server_protocol^A$status^A $request_time^A$body_bytes_sent^A$bytes_sent^A$http_referer^A$http_user_agent^A $http_x_forwarded_for^A$connection^A$HIT^A$server_addr^A$http_range^A$layer
例如 123.161.251.14^A-^A-^A17/Nov/2017:18:10:35 +0800^AGET^Ahttp^Atest001.cdnlnkd.com^A/a.mp4? key=59be670fb806&time=5a17ee02^AHTTP/1.1^A206^A456^A1572865^A1573449^ Ameipai-android-6700;Lavf/56.15.102/Media Center PC^Ahttp://test001.cdnlnkd.com/897153193^ Ameipai-android-6700;Lavf/56.15.102/Media Center PC^A221.218.30.11^A1307227727^AHIT^A1.194.234.35^Abytes=3145730-4718594^A0

释义：（字段之间为空格）

字段 例如 含义
字段1 123.161.251.14 客户端ip
字段2 - 固定使用 - 占位
字段3 - 固定使用 - 占位
字段4 17/Nov/2017:18:10:35 +0800 本地时间，格式为：17/Nov/2017:18:10:35 +0800
字段5 GET 请求方法
字段6 http 请求协议
字段7 test001.cdnlnkd.com 域名
字段8 /a.mp4?key=59be670fb806 &time=5a17ee02 请求uri，包含参数
字段9 HTTP/1.1 服务端协议版本号
字段10 206 响应状态码
字段11 456 请求处理时间，单位为毫秒，保留整数即可
字段12 1572865 传输给客户端的字节数，响应头不计算在内
字段13 1573449 发送给客户端的总字节数
字段14 meipai-android-6700;Lavf/56.15.102/Media Center PC Refer
字段15 http://test001.cdnlnkd.com/897153193 User Agent
字段16 221.218.30.11 客户端 ip和经过的代理ip的集合，一般用来获取真实客户端ip
字段17 1307227727 链接编号
字段18 HIT 表示本次请求命中与否,值只能为HIT或者MISS。
字段19 1.194.234.35 处理请求的服务器ip(外网ip)
字段20 bytes=3145730-4718594 Range
字段21 0 边缘节点产生的日志记录为0，中间层节点如二级记录为1、三级记录为2

十六、日志格式< 26 >

日志：

格式 $time_local $remote_addr $domain $request_method $url $body_sent $province $isp $status $http_referer $request_time $http_user_agent $http_range
例如 20180408144502 222.217.189.186 http://www.baidu.com GET http://www.baidu.com 7821 guangxi dianxin 200 - 0 Mozilla/4.0 -

释义：（字段之间为空格）

字段 例如 含义
字段1 20180408144502 本地时间
字段2 222.217.189.186 客户端ip
字段3 http://www.baidu.com 域名
字段4 GET 请求方法-
字段5 http://www.baidu.com URL
字段6 7821 流量
字段7 guangxi 省
字段8 dianxin 运营商
字段9 200 响应状态码
字段10 - Refer
字段11 0 响应时间
字段12 Mozilla/4.0 User Agent
字段13 - Range

十七、日志格式< 27 >

日志：

格式 $remote_addr $domain $context_type $time_local $request $url $status $body_sent - $http_user_agent $request_time $cache_status
例如 120.42.204.250 www.baidu.com text/html [10/Apr/2018:10:33:28 +0800] "GET http://www.baidu.com/coll/afpproxy.html?aid=mm_116831005_14568040_74336206 HTTP/1.1" 200 1009 - Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36 0 HIT

释义：（字段之间为空格）

字段 例如 含义
字段1 120.42.204.250 客户端ip
字段2 www.baidu.com 域名
字段3 text/html content-type
字段4 [10/Apr/2018:10:33:28 +0800] 本地时间
字段5 GET 请求方法
字段6 http://www.baidu.com/coll/afpproxy.html?aid=mm_116831005_14568040_74336206 URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 响应状态码
字段9 1009 流量
字段10 - 固定使用 - 占位
字段11 Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36 User Agent
字段12 0 响应时间
字段13 HIT 命中状态

十八、日志格式< 28 >

日志：

格式 $remote_addr $domain $context_type $time_local $request $url $status $body_sent - $http_user_agent $request_time $cache_status $http_hls_param
例如 120.42.204.250 www.baidu.com text/html [10/Apr/2018:10:33:28 +0800] "GET http://www.1905.com/coll/afpproxy.html?aid=mm_116831005_14568040_74336206 HTTP/1.1" 200 1009 - Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36 0 HIT -

释义：（字段之间为空格）

字段 例如 含义
字段1 120.42.204.250 客户端ip
字段2 www.baidu.com 域名
字段3 text/html content-type
字段4 [10/Apr/2018:10:33:28 +0800] 本地时间
字段5 GET 请求方法
字段6 http://www.baidu.com/coll/afpproxy.html?aid=mm_116831005_14568040_74336206 URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 响应状态码
字段9 1009 流量
字段10 - 固定使用 - 占位
字段11 Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36 User Agent
字段12 0 响应时间
字段13 HIT 命中状态
字段14 - 动漫自定义头部字段

十九、日志格式< 29 >

日志：

格式 $time_local $remote_addr $domain $dir $body_sent “-” “-” $status $refer $request_time $http_user_agent $range $method $protocol $cache_status
例如 20180730100203 10.239.136.240 www.baidu.com /depot/570/chunk/4db2 11642 "-" "-" 200 - 1 "Valve/Steam HTTP Client 1.0" "-" GET http HIT

释义：（字段之间为空格）

字段 例如 含义
字段1 20180730100203 本地时间
字段2 10.239.136.240 客户端ip
字段3 www.baidu.com 域名
字段4 /depot/570/chunk/4db2 文件请求路径
字段5 11642 流量
字段6 “-” 固定使用 - 占位
字段7 “-” 固定使用 - 占位
字段8 200 响应状态码
字段9 - Refer
字段10 1 响应时间
字段11 "Valve/Steam HTTP Client 1.0" User Agent
字段12 “-” Range
字段13 GET 请求方法
字段14 http 服务端协议
字段15 HIT 命中状态

二十、日志格式< 33 >

日志：

格式 $time_local $remote_addr $cache_edge_server $url $req_args $status $body_sent $request_time - $Sdtfrom - $filename $buname $guid $ http_user_agent $range $file_size $ybdj_code $ybdj_forbidden $ybdj_speedlimit
例如 15/Nov/2017:14:30:00 +0800 111.124.222.5 183.66.66.134 /flv/120/151/u0024p3vrnc.p203.5.mp4 vkey=DBECxx45&guid=AF64xxDB58&uin=441499&fromtag=56 206 684 4 - v5020 - u0024p3vrnc.p203.5.mp4 - ea0cf7d180311034a4d780fb5201850a Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0; LP5506) bytes=0-1 18363432 0 0 100

释义：（字段之间为空格）

字段 例如 含义
字段1 15/Nov/2017:14:30:00 +0800 日期
字段2 111.124.222.5 客户端ip
字段3 183.66.66.134 服务器IP
字段4 /flv/120/151/u0024p3vrnc.p203.5.mp4 url
字段5 vkey=DBECxx45&guid=AF64xxDB58&uin=441499&fromtag=56 req_args （参数）
字段6 206 状态码
字段7 684 流量
字段8 4 响应时间（ms）
字段9 - 固定使用 - 占位
字段10 v5020 Sdtfrom（只有点播业务从 vkey 解析中获取，其他业务从 url 中获取）
字段11 - 固定使用 - 占位
字段12 u0024p3vrnc.p203.5.mp4 文件名称
字段13 - 业务名称 -（buname 后面内容，如果是点播则留空’-‘）
字段14 ea0cf7d180311034a4d780fb5201850a guid （从 url 参数中获取，若 url 中无此参数则记录为’-‘）
字段15 Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0; LP5506) User Agent
字段16 bytes=0-1 range
字段17 18363432 file_size（文件总大小，单位 BYTE；MP4 和音乐业务记录整个文件大小；TS 片返回小 TS 分片大小）
字段18 0 ybdj_code 异步打击接口响应的 code 值，值为 0 或者非 0
字段19 0 ybdj_forbidden 异步打击接口响应的 forbidden 值，值为 0/1
字段20 100 ybdj_speedlimit 异步打击接口响应的 speedlimit 值，单位为 KB/s

二十一、日志格式< 34 >

日志：

格式 $time_local $remote_addr $cache_edge_server $url $req_args $status $body_sent $ request_time - $Sdtfrom - $filename $buname $guid $http_user_agent $range $file_size
例如 15/May/2019:10:30:00 +0800 120.224.221.2 120.220.26.170 /uwMROfz2r5zEIaQXGdGnC2dfDmafRkP9ujxgqKjuATzMrE-2/y0514y5zi9w.mp4 vkey=DBECxx45&guid=AF64xxDB58&uin=441499&fromtag=56 206 916 2300 - v3196 494693559 y0514y5zi9w.mp4 - - Mozilla/4.0 (compatible; MSIE 5.00; Windows 98) bytes=0-0 826

释义：（字段之间为空格）

字段 例如 含义
字段1 15/Nov/2017:14:30:00 +0800 日期
字段2 120.224.221.2 客户端ip
字段3 120.220.26.170 服务器IP
字段4 /uwMROfz2r5zEIaQXGdGnC2dfDmafRkP9ujxgqKjuATzMrE-2/y0514y5zi9w.mp4 url
字段5 vkey=DBECxx45&guid=AF64xxDB58&uin=441499&fromtag=56 req_args （参数）
字段6 206 状态码
字段7 916 流量
字段8 2300 响应时间（ms）
字段9 - 固定使用 - 占位
字段10 v3196 （业务方带过来的参数，如手机侧还是pc侧）
字段11 494693559 UIN
字段12 y0514y5zi9w.mp4 文件名称
字段13 - 业务名称 -（buname 后面内容，如果是点播则留空’-‘）
字段14 - guid （从 url 参数中获取，若 url 中无此参数则记录为’-‘）
字段15 Mozilla/4.0 (compatible; MSIE 5.00; Windows 98) User Agent
字段16 bytes=0-0 range
字段17 826 file_size（文件总大小，单位 BYTE；MP4 和音乐业务记录整个文件大小；TS 片返回小 TS 分片大小）

二十二、日志格式< 35 >

日志：

格式 $remote_addr - $remote_user [$time_local] "$request" $status $request_time $body_bytes_sent $bytes_sent "$http_referer" "$http_user_agent" "$http_x_forwarded_for" "$connection" "$cache_status " "$server_addr" "$range" "$area" "Content-Type"
例如 24.173.122.132 - - [16/Mar/2016:15:40:07 +0800] "GET http://test001.isurecloud.com/hfe/ios/6.5.1/platform.json HTTP/1.1" 206 92 438 851 "-" "Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0)" "-" "-" "HIT" "121.12.89.138" " bytes=0-1" "cn" "Content-Type"

释义：（字段之间为空格）

字段 例如 含义
字段1 24.173.122.132 客户地址
字段2 - 固定使用 - 占位
字段3 - 固定使用 - 占位
字段4 [16/Mar/2016:15:40:07 +0800] 本地时间
字段5 GET http请求方法
字段6 http://test001.isurecloud.com/hfe/ios/6.5.1/platform.json url
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 206 状态码
字段9 92 响应时间
字段10 438 文件大小
字段11 851 流量
字段12 - Refer
字段13 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0) User Agent
字段14 - http_x_forwarded_for
字段15 - Connection
字段16 HIT 命中状态, 4xx和5xx记录为MISS
字段17 121.12.89.138 服务器ip
字段18 bytes=0-1 range
字段19 cn 区分用户归属地区，海外的用：ov。 国内的用：cn
字段20 Content-Type 文件类型

二十三、日志格式< 36 >

日志：

格式 $remote_addr [$time_local] $http_range "$request" $status $request_time $body_bytes_sent $bytes_sent "$http_referer" "$http_user_agent" "$http_x_forwarded_for" $cache_status $server_addr $host $isp_pid_cid $cdn_id - - - -
例如 124.173.122.132 [16/Mar/2016:15:40:07 +0800] bytes=20-80 "GET http://test001.testcloud.com/platform.json HTTP/1.1" 200 92 438 851 "http://www.baidu.com/" "Wget 1.2" 192.168.99.12,1.1.1.1,2.2.2.2 HIT 1.1.1.1 test001.testcloud.com 83_15_140 103 - - - -

释义：（字段之间为空格）

字段 例如 含义
字段1 124.173.122.132 客户端IP
字段2 [16/Mar/2016:15:40:07 +0800] 日期
字段3 bytes=20-80 Range
字段4 "GET http://test001.testcloud.com/platform.json HTTP/1.1" url
字段5 200 状态码
字段6 92 响应时间 单位：毫秒
字段7 438 文件大小
字段8 851 流量大小:字节
字段9 "http://www.baidu.com/" Referer
字段10 "Wget 1.2" User-Agent
字段11 192.168.99.12,1.1.1.1,2.2.2.2 客户端请求从发出到到达服务器所经过的所有代理服务器IP以及客户端本身的IP
字段12 HIT 命中状态
字段13 1.1.1.1 服务器ip
字段14 test001.testcloud.com 请求的域名
字段15 83_15_140 访问ip的省市运营商信息，对应关系参见《vdn地区及运营商对照表(UTF-8)》， 格式为ispid_pid_cid，如"83_15_140"(代表内蒙古呼伦贝尔联通)
字段16 固定值 厂商id
字段17 - 预留
字段18 - 预留
字段19 - 预留
字段20 - 预留

二十四、日志格式< 37 >

日志：

格式 $server_addr $timetamp $request_time $status [$time_local] $remote_addr $remote_port "$request" $body_bytes_sent "$purpose_ip" $purpose_port $cache_status $http_referer "$http_user_agent" Content-Type
例如 61.172.237.133 1503055932.865 0 200 [19:32:12] 139.199.182.63 - "GET http://www.yamuwl.com/index.html HTTP/1.1" 157 "-" - MISS http://www.baidu.com "Mozilla/5.0 (compatible; Baiduspider/2.0; http://www.baidu.com/search/spider.html)" text/html

释义：（字段之间为空格）

字段 例如 含义
字段1 61.172.237.133 服务器IP
字段2 1503055932.865 时间戳
字段3 0 响应时间
字段4 200 状态码
字段5 [19:32:12] 本地时间
字段6 139.199.182.63 客户端IP
字段7 - 客户端 端口
字段8 GET http请求方法
字段9 http://www.yamuwl.com/index.html URL
字段10 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -文件大小
字段11 157 文件大小
字段12 “-” 目的ip
字段13 - 目的端口
字段14 MISS 命中状态
字段15 http://www.baidu.com Referer
字段16 "Mozilla/5.0 (compatible; Baiduspider/2.0; http://www.baidu.com/search/spider.html)" User-Agent
字段17 text/html 文件类型

二十五、日志格式< 38 >

日志：

格式 $vendor $service $ remote_addr: remote_port $server_addr: server_por t [$time_local] $scheme $host "$request" $status $bytes_sent $body_bytes_sent $Content-Length $http_content_length $request_time “$upstream_local_addr”” upstream_addr” “upstream_status” $upstream_wa it_time $upstream_headtime “$cache_status” $server_addr $connection $request_id “$close_reason” "$range" “$http_referer” “$http_cookie”"$http_user_agent" “$http_x_forw arded_for” $tcpinfo_rtt $tcpinfo_rtt var $tcpinfo_snd _cwnd $tcpinfo_rcv _space - - - $upstream_ca che_error - “$http_via” {“content_type”: content_type,” content_range”: content_ran ge,” server_protocol”: server_protocol, ”http_accept”: http_accept ,” hit”: hit ,” trace”: trace , “file_size” : file_size,” request_completion”: request_completion,” ptid”: ptid,” qyid”: qyid,“qypid”: qypid,}
例如 例如 xyyun opencdn_iqiyi 22.20.14.13:1525 11.20.15.80:80 [03/Nov/2020:23:14:35 +0800] http baiducdnct.inter.iqiyi.com "GET /index.html HTTP/1.1" 403 313 166 - 0.000 "-" "-" "-" - - "0 0 0 0 0 0" 16.27.45.80 - - "-" "-" "-" "-" "HCDNClient_WINPC; " "-" - - - - - - - - - "-" {"content_type":"text/html","content_range":"-","server_portocol":"HTTP/1.1","http_accept":"-","hit":"-","trace":"-","file_size":"-", "request_completion":"OK","ptid":"-","qyid":"-","qypid":"-"}

释义：（字段之间为空格）

字段 例如 含义
字段1 xyyun 固定字段
字段2 opencdn_iqiyi 固定字段
字段3 222.220.14.13:1525 客户端ip：端口
字段4 11.20.15.80:80 服务器ip：端口
字段5 [03/Nov/2020:23:14:35 +0800] 本地时间
字段6 http 协议
字段7 baiducdnct.inter.iqiyi.com 域名
字段8 GET /index.html HTTP/1.1” http请求方法, URI, http版本号
字段9 403 状态码
字段10 313 流量大小
字段11 116 文件大小
字段12 - 文件的content length
字段13 - 用户请求的content length
字段14 0.000 响应时间
字段15 - 发起回源的 本地ip端口号
字段16 - 回源目的服 务器ip端口 号
字段17 - 回源响应码
字段18 - 等待客户端 时间:等待up stream时间
字段19 - 首包响应时 间
字段20 "0 0 0 0 0 0" 命中状态(命中填写”1 0 0 1 1 0”，未命中 填”0 0 0 0 0 0”)
字段21 11.20.15.80 服务器ip
字段22 - 连接序号
字段23 - 全网唯一请求id
字段24 "-" 链接关闭原因
字段25 "-" 请求range头
字段26 "-" 请求referer 头
字段27 "-" 请求cookie 头
字段28 "HCDNClient_WINPC; " 请求ua头
字段29 "-" 请求xff头
字段30 - 平滑的RTT时 间
字段31 - 四分之一mde v
字段32 - 拥塞窗口
字段33 - 当前接收缓 存大小
字段34 - -
字段35 - -
字段36 - -
字段37 - 错误类型
字段38 - -
字段39 "-" Via头
字段40 Json格式字段 拼接的json 字段
Json1 "content_type":"text/html" 响应的body类型
Json2 "content_range":"-" 响应的range头
Json3 "server_portocol":"HTTP/1.1" 请求协议
Json4 "http_accept":"-" 客户端accept头
Json5 "hit":"-" 响应age头
Json6 "trace":"-" 请求追踪
Json7 "file_size":"-" 数据元总大小
Json8 "request_completion":"OK" request_completion
Json9 "ptid":"-" 请求头中ptid的值
Json10 "qyid":"-" 请求头中qyid的值或url参数中qyid ,请求头优于参数
Json11 "qypid":"-" 请求头中qyid的值或url参数中qyid ,请求头优于参数

二十六、日志格式< 40 >

日志：

格式 $ remote_addr - $ remote_user [$time_local] "request" $status $bytes_sent $body_bytes_ sent $http_refer $http_use_agent $cache_status $ request_time
例如 219.132.177.236 - - [06/Jul/2016:13:00:53 +0800] "GET http://www.bokecc.com/images/case2.jpg HTTP/1.1" 200 33560 "http://www.bokecc.com/" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)" 1

释义：（字段之间为空格）

字段 例如 含义
字段1 219.132.177.236 客户端IP
字段2 - 默认为 -
字段3 - 用户名，无则为 -
字段4 [06/Jul/2016:13:00:53 +0800] 请求时间（格式[day/month/year:hour:minute:second zone] +0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 http://www.bokecc.com/images/case2.jpg URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 http相应状态码，无则为 000
字段9 33560 发送字节数
字段10 http://www.bokecc.com/ 访问来源
字段11 Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0) 客户端信息，无则为 -
字段12 HIT 命中状态
字段13 1 耗时（毫秒

二十七、日志格式< 41 >

日志：

格式 $host $ remote_addr $upstream_addr [$time_local] "$request" $status $bytes_sent $http_refer $http_use_agent $ request_time $upstream_response_time $server_addr $cache_status $cdn厂商 $ body_bytes $schme
例如 godmusic.bs2dl.yy.com#_#123.235.106.113#_#221.0.88.177:80#_#[03/Nov/2020:22:00:04 +0800]#_#GET /djE3Y2I0ODcyNjQ_0.jpg? ips_convert/format=jpg HTTP/1.1#_#2 00#_#52645#_#-#_#Dalvik/2.1.0 (Linux; U; Android 10; PAAM00 Build/QKQ1.191224.003) #_#0.089#_#0.088#_#21.10.8.1#_#TCP_MISS PARENT#_#cdn_agent_vdncloud#_#52108#_#https

释义：（字段之间为空格）

字段 例如 含义
字段1 godmusic.bs2dl.yy.com 域名
字段2 123.235.106.113 客户端IP
字段3 22.10.8.7:80 回源ip
字段4 [03/Nov/2020:22:00:04 +0800] 请求时间（格式 [day/month/year:hour:minute:second zone] +0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 /djE3Y2I0ODcyNjQ_0.jpg?ips_convert/format=jpg URI
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 http相应状态码，无则为 000
字段9 52645 发送字节数
字段10 http://www.bokecc.com/ 访问来源
字段11 Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0) 客户端信息，无则为 -
字段12 0.089 响应时间 s
字段13 0.088 接收源数据时间
字段14 21.10.8.1 服务器ip
字段15 TCP_MISS PARENT 命中状态，
字段16 cdn_agent_vdncloud 固定
字段17 52108 文件大小
字段18 https 协议

二十八、日志格式< 42 >

日志：

格式 $remote_addr - $remote_user [$time_local] "$request" $status $bytes_sent $request_time "$http_referer" "$http_user_agent" “$ content_range” $upstream_cache_status $server_addr
例如 139.212.155.131 - - [05/Nov/2020:00:00:03 +0800] "GET http://www.example.com/index.html HTTP/1.1" 200 234513 1 "-" "Dalvik/1.6.0 (Linux; U; Android 4.4.4; QBOX_1 Build/KTU84Q)" - HIT 19.25.17.4

释义：（字段之间为空格）

字段 例如 含义
字段1 139.212.155.131 客户端IP
字段2 - -
字段3 - 客户端用户
字段4 [05/2020:00:00:03 +0800] 请求时间（格式[day/month/year:hour:minute:second zone] +0800表示服务器所处的时区）
字段5 GET http请求方法
字段6 http://www.example.com/index.html URL
字段7 HTTP/1.1 http版本号（HTTP/主版本.副版本），无则为 -
字段8 200 http相应状态码，无则为 000
字段9 234513 发送字节数
字段10 1 响应时间 ms
字段11 - 访问来源
字段12 Dalvik/1.6.0 (Linux; U; Android 4.4.4; QBOX_1 Build/KTU84Q) 客户端信息，无则为 -
字段13 - 响应头Content range
字段14 HIT 命中状态
字段15 19.25.17.4 服务器ip

二十九、日志格式< 44 >

日志：

格式 $remote_addr $ cache_status $request_time [$time_local] "$request" $status $bytes_sent "$http_referer" "$http_user_agent"
例如 60.174.241.132 - 0 [03/Nov/2020:11:31:54 +0800] PURGE img.meituan.net/csc/ed6027d70fec8c707cc449e1b49b52ed334703.jpg http 404 424 "-" "-"

释义：（字段之间为空格）

字段 例如 含义
字段1 60.174.241.132 客户端IP
字段2 - 命中状态
字段3 0 响应时间 ms
字段4 [03/Nov/2020:11:31:54 +0800] 请求时间（格式[day/month/year:hour:minute:second zone] +0800表示服务器所处的时区）
字段5 PURGE http请求方法
字段6 img.meituan.net/csc/ed6027d70fec8c707cc449e1b49b52ed334703.jpg URL,不带协议
字段7 http http版本号（HTTP/主版本.副版本），无则为 -
字段8 404 http相应状态码，无则为 000
字段9 424 发送字节数
字段10 "-" 访问来源
字段11 "-" 客户端信息，无则为 -