Формат записей расширенного файла журнала W3C используется по умолчанию для записей журнала SMTP-сервера Windows Server 2008. Некоторые записи файла журнала SMTP отличаются от записей веб-журнала и журнала FTP. Поля, которые должны содержать неприменимые для SMTP-сервера текстовые значения, отображаются в файле журнала с помощью дефиса (-) или нуля (0). Поля, которые должны содержать числовые значения, отображаются в файле журнала с помощью нуля (0). В приведенной ниже таблице поля, отмеченные полужирным шрифтом, соответствуют стандартным записям файла журнала.

Поле Поле журнала Описание

Дата

дата

Дата подключения

Время

время

Время подключения

IP-адрес клиента

c-ip

IP-адрес клиента, получившего доступ к серверу.

Имя домена клиента

cs-username

Клиент, получивший доступ к серверу.

Имя службы

s-sitename

Служба IIS

Имя сервера

s-computername

Сервер, на котором была создана запись журнала.

IP-адрес сервера

s-ip

IP-адрес сервера, на котором была создана запись журнала.

Метод

cs-method

Команда протокола SMTP, переданная клиентом.

Ресурс URI

cs-uri-stem

Неприменимо для SMTP-службы Microsoft.

Запрос URI

cs-uri-query

Значение для SMTP-службы Microsoft может отличаться в зависимости от команды протокола SMTP.

Состояние HTTP

sc-status

Код ответа протокола SMTP

Состояние Win32

sc-win32-status

Состояние Windows Server 2008 или код ошибки; «0» означает успешную попытку.

Отправлено байт

sc-bytes

Количество байт, отправленных сервером.

Получено байт

cs-bytes

Количество байт, полученных сервером.

Заняло времени

time-taken

Время, потраченное на выполнение действия (в миллисекундах).

Порт сервера

s-port

Неприменимо для SMTP-службы.

Агент пользователя

cs(User-Agent)

Неприменимо для SMTP-службы.

Объект Cookie

cs(Cookie)

Неприменимо для SMTP-службы.

Источник ссылки

cs(Referrer)

Неприменимо для SMTP-службы.