用于解析 IIS 日志文件的模块。
iis
来自 IIS 日志文件的字段。
访问
包含 IIS 访问日志的字段。
-
iis.access.sub_status -
HTTP 子状态码。
类型：long
-
iis.access.win32_status -
Windows 状态码。
类型：long
-
iis.access.site_name -
站点名称和实例编号。
类型：keyword
-
iis.access.server_name -
生成日志文件条目的服务器的名称。
类型：keyword
-
iis.access.cookie -
发送或接收的 Cookie 的内容（如果有）。
类型：keyword
-
iis.access.body_received.bytes -
类型：别名
别名为：http.request.body.bytes
-
iis.access.body_sent.bytes -
类型：别名
别名为：http.response.body.bytes
-
iis.access.server_ip -
类型：别名
别名为：destination.address
-
iis.access.method -
类型：别名
别名为：http.request.method
-
iis.access.url -
类型：别名
别名为：url.path
-
iis.access.query_string -
类型：别名
别名为：url.query
-
iis.access.port -
类型：别名
别名为：destination.port
-
iis.access.user_name -
类型：别名
别名为：user.name
-
iis.access.remote_ip -
类型：别名
别名为：source.address
-
iis.access.referrer -
类型：别名
别名为：http.request.referrer
-
iis.access.response_code -
类型：别名
别名为：http.response.status_code
-
iis.access.http_version -
类型：别名
别名为：http.version
-
iis.access.hostname -
类型：别名
别名为：host.hostname
-
iis.access.user_agent.device -
类型：别名
别名为：user_agent.device.name
-
iis.access.user_agent.name -
类型：别名
别名为：user_agent.name
-
iis.access.user_agent.os -
类型：别名
别名为：user_agent.os.full_name
-
iis.access.user_agent.os_name -
类型：别名
别名为：user_agent.os.name
-
iis.access.user_agent.original -
类型：别名
别名为：user_agent.original
-
iis.access.geoip.continent_name -
类型：别名
别名为：source.geo.continent_name
-
iis.access.geoip.country_iso_code -
类型：别名
别名为：source.geo.country_iso_code
-
iis.access.geoip.location -
类型：别名
别名为：source.geo.location
-
iis.access.geoip.region_name -
类型：别名
别名为：source.geo.region_name
-
iis.access.geoip.city_name -
类型：别名
别名为：source.geo.city_name
-
iis.access.geoip.region_iso_code -
类型：别名
别名为：source.geo.region_iso_code
错误
包含 IIS 错误日志的字段。
-
iis.error.reason_phrase -
HTTP 原因短语。
类型：keyword
-
iis.error.queue_name -
IIS 应用程序池名称。
类型：keyword
-
iis.error.remote_ip -
类型：别名
别名为：source.address
-
iis.error.remote_port -
类型：别名
别名为：source.port
-
iis.error.server_ip -
类型：别名
别名为：destination.address
-
iis.error.server_port -
类型：别名
别名为：destination.port
-
iis.error.http_version -
类型：别名
别名为：http.version
-
iis.error.method -
类型：别名
别名为：http.request.method
-
iis.error.url -
类型：别名
别名为：url.original
-
iis.error.response_code -
类型：别名
别名为：http.response.status_code
-
iis.error.geoip.continent_name -
类型：别名
别名为：source.geo.continent_name
-
iis.error.geoip.country_iso_code -
类型：别名
别名为：source.geo.country_iso_code
-
iis.error.geoip.location -
类型：别名
别名为：source.geo.location
-
iis.error.geoip.region_name -
类型：别名
别名为：source.geo.region_name
-
iis.error.geoip.city_name -
类型：别名
别名为：source.geo.city_name
-
iis.error.geoip.region_iso_code -
类型：别名
别名为：source.geo.region_iso_code