Запросы для таблицы W3CIISLog

Вывод списка записей журнала IIS

Последние 50 записей журнала IIS.

W3CIISLog
| top 50 by TimeGenerated desc 

Отображение кодов ответа разбивки

Отображение кодов ответа разбивки.

W3CIISLog 
| summarize count() by scStatus

Максимальное время, затраченного на каждую страницу

Поиск максимального времени, затраченного на каждую страницу.

W3CIISLog 
| summarize max(TimeTaken) by csUriStem

Показать список на 404 страницы

Показать список на 404 страницы.

W3CIISLog 
| where scStatus == 404
| summarize count() by csUriStem
| sort by count_ desc

Среднее время HTTP-запроса

Среднее время HTTP-запроса для метода HTTP.

W3CIISLog 
| summarize avg(TimeTaken) by csMethod

Серверы с внутренней ошибкой сервера

Отображение сервера, вызывающего внутреннюю ошибку сервера.

W3CIISLog
| where scStatus == "500"  
| summarize count() by sComputerName

Подсчет записей журнала IIS по методу HTTP-запроса

Подсчет записей журнала IIS по методу HTTP-запроса.

W3CIISLog 
| summarize count() by csMethod

Подсчет записей журнала IIS по агенту пользователя HTTP

Подсчет записей журнала IIS по агенту пользователя HTTP.

W3CIISLog 
| summarize count() by csUserAgent

Подсчет записей журнала IIS по IP-адресу клиента

Подсчет записей журнала IIS по IP-адресу клиента.

W3CIISLog 
| summarize count() by cIP

Записи журнала IIS для IP-адреса клиента

Записи журнала IIS для IP-адреса клиента.

W3CIISLog 
| where cIP == "192.168.0.1" // Enter Client IP here
| project csUriStem, scBytes, csBytes, TimeTaken, scStatus, TimeGenerated
| top 100 by TimeGenerated desc

Количество записей журнала IIS по URL-адресу

Количество записей журнала IIS по URL-адресу, запрошенном клиентом.

W3CIISLog 
| summarize count() by csUriStem

Количество записей журнала IIS по узлам

Количество записей журнала IIS по узлам, запрошенным клиентом.

W3CIISLog 
| summarize count() by csHost

Общий трафик в байтах по IP-адресу клиента

Общее число байтов, отправленных и полученных IP-адресом клиента.

W3CIISLog 
| summarize BytesSent = sum(csBytes), BytesReceived = sum(scBytes) by cIP

Байты, полученные каждым компьютером IIS

Общее количество байтов, полученных каждым компьютером IIS.

W3CIISLog 
| summarize sum_csBytes = sum(csBytes) by Computer 
| top 500 by sum_csBytes desc

Байты ответа клиентам с каждого IP-адреса сервера IIS

Общее число байтов, возвращенных клиентами с каждого IP-адреса сервера IIS.

W3CIISLog 
| summarize sum(scBytes) by sIP

Среднее время HTTP-запроса по IP-адресу клиента

Среднее время HTTP-запроса по IP-адресу клиента.

W3CIISLog 
| summarize avg(TimeTaken) by cIP