ＩＩＳのログを検証してみた
ログ解析をやっていると、WINDOWSサーバーをご使用の場合もあり、ＩＩＳちゃんに出会ってしまうのです。基本的には解析できるんだけど、なんか時間がずれちゃうんだよねーー、ということで、ＩＩＳのサーバーログに記録されている時間について調査をしました。
通常は圧倒的にＡｐａｃｈｅログが多いので、そんなに詳しくないので良い機会でした。ＩＩＳには、以下の４種のログ形式があるようです。
■W3C 拡張ログ ファイル形式
■Microsoft IIS ログ形式
■NCSA 共通ログ ファイル形式
■ODBC ログ
http://www.microsoft.com/windows/windows2000/ja/server/iis/htm/core/iiabtlg.htm
W3C 拡張ログ ファイル形式が一番一般的に使用されているようです。他の形式よりも情報を自由に扱うことができて、取捨選択ができることにあるようです。
ということで、もちろんＷ３Ｃ拡張形式での吐き出しをお願いするわけですが、これがまたひと癖あるようです。
Ｗ３Ｃ拡張に設定をするとＧＭＴ時間に記録されてしまうようです。
つまり９時間遅れちゃった時間になるということですね。
Ｗ３Ｃが拡張ログの時刻をＧＭＴで記録するようにしてるみたいです。
「W3C 拡張形式の仕様書に記述されている標準により、W3C 拡張ログには世界協定時刻 (UTC) を使用することが定められています。」
だそうです。
うーん、奥深し・・・。
