用于解析 IIS 日志文件的模块。
来自 IIS 日志文件的字段。
包含 IIS 访问日志的字段。
-
iis.access.sub_status -
HTTP 子状态码。
类型：长整型 (long)
-
iis.access.win32_status -
Windows 状态码。
类型：长整型 (long)
-
iis.access.site_name -
站点名称和实例编号。
类型：关键字 (keyword)
-
iis.access.server_name -
生成日志文件条目的服务器名称。
类型：关键字 (keyword)
-
iis.access.cookie -
发送或接收的 Cookie 内容（如有）。
类型：关键字 (keyword)
-
iis.access.body_received.bytes -
类型：别名 (alias)
别名指向：http.request.body.bytes
-
iis.access.body_sent.bytes -
类型：别名 (alias)
别名指向：http.response.body.bytes
-
iis.access.server_ip -
类型：别名 (alias)
别名指向：destination.address
-
iis.access.method -
类型：别名 (alias)
别名指向：http.request.method
-
iis.access.url -
类型：别名 (alias)
别名指向：url.path
-
iis.access.query_string -
类型：别名 (alias)
别名指向：url.query
-
iis.access.port -
类型：别名 (alias)
别名指向：destination.port
-
iis.access.user_name -
类型：别名 (alias)
别名指向：user.name
-
iis.access.remote_ip -
类型：别名 (alias)
别名指向：source.address
-
iis.access.referrer -
类型：别名 (alias)
别名指向：http.request.referrer
-
iis.access.response_code -
类型：别名 (alias)
别名指向：http.response.status_code
-
iis.access.http_version -
类型：别名 (alias)
别名指向：http.version
-
iis.access.hostname -
类型：别名 (alias)
别名指向：host.hostname
-
iis.access.user_agent.device -
类型：别名 (alias)
别名指向：user_agent.device.name
-
iis.access.user_agent.name -
类型：别名 (alias)
别名指向：user_agent.name
-
iis.access.user_agent.os -
类型：别名 (alias)
别名指向：user_agent.os.full_name
-
iis.access.user_agent.os_name -
类型：别名 (alias)
别名指向：user_agent.os.name
-
iis.access.user_agent.original -
类型：别名 (alias)
别名指向：user_agent.original
-
iis.access.geoip.continent_name -
类型：别名 (alias)
别名指向：source.geo.continent_name
-
iis.access.geoip.country_iso_code -
类型：别名 (alias)
别名指向：source.geo.country_iso_code
-
iis.access.geoip.location -
类型：别名 (alias)
别名指向：source.geo.location
-
iis.access.geoip.region_name -
类型：别名 (alias)
别名指向：source.geo.region_name
-
iis.access.geoip.city_name -
类型：别名 (alias)
别名指向：source.geo.city_name
-
iis.access.geoip.region_iso_code -
类型：别名 (alias)
别名指向：source.geo.region_iso_code
包含 IIS 错误日志的字段。
-
iis.error.reason_phrase -
HTTP 原因短语。
类型：关键字 (keyword)
-
iis.error.queue_name -
IIS 应用程序池名称。
类型：关键字 (keyword)
-
iis.error.remote_ip -
类型：别名 (alias)
别名指向：source.address
-
iis.error.remote_port -
类型：别名 (alias)
别名指向：source.port
-
iis.error.server_ip -
类型：别名 (alias)
别名指向：destination.address
-
iis.error.server_port -
类型：别名 (alias)
别名指向：destination.port
-
iis.error.http_version -
类型：别名 (alias)
别名指向：http.version
-
iis.error.method -
类型：别名 (alias)
别名指向：http.request.method
-
iis.error.url -
类型：别名 (alias)
别名指向：url.original
-
iis.error.response_code -
类型：别名 (alias)
别名指向：http.response.status_code
-
iis.error.geoip.continent_name -
类型：别名 (alias)
别名指向：source.geo.continent_name
-
iis.error.geoip.country_iso_code -
类型：别名 (alias)
别名指向：source.geo.country_iso_code
-
iis.error.geoip.location -
类型：别名 (alias)
别名指向：source.geo.location
-
iis.error.geoip.region_name -
类型：别名 (alias)
别名指向：source.geo.region_name
-
iis.error.geoip.city_name -
类型：别名 (alias)
别名指向：source.geo.city_name
-
iis.error.geoip.region_iso_code -
类型：别名 (alias)
别名指向：source.geo.region_iso_code