點格 IIS 日誌分析器圖文教程：從入門到入侵溯源實戰

工具簡介

點格 IIS 日誌分析器 是一款免費、輕量的圖形化工具，支援 IIS 4/5/6/7/8/10、Apache、Nginx 等通用日誌格式。適用場景：流量統計、異常 IP 追蹤、入侵溯源、SEO 爬蟲分析、效能瓶頸定位。

安裝與啟動

1. 下載解壓，雙擊 IISLogViewer.exe 直接運行（免安裝，綠色軟體）。
2. 介面語言：簡體中文，直觀易懂。

核心功能圖文實操

1. 載入日誌：單檔 vs 批量資料夾

• 單檔分析：適合針對某一天/某站點深度剖析。
• 批量資料夾：勾選「包含子目錄」，一次載入整站數月日誌，自動合併統計。

2. 日誌列表與預覽

列表顯示：檔名、大小、日期範圍、行數。雙擊可預覽原始前 100 行，快速確認格式是否標準（W3C、IIS、NCSA）。

3. 匯總統計：宏觀流量畫像

關鍵指標：

• 搜尋引擎 vs 非搜尋引擎流量比：判斷 SEO 效果、識別惡意爬蟲。
• 狀態碼分佈：2xx/3xx/4xx/5xx 占比，快速發現 404 暴增、500 異常。
• 頻寬消耗、請求數、獨立 IP 數：容量規劃依據。

4. 明細分析：多維度切片

切換「查看明細」標籤，可按單一日誌檔深入：

按狀態碼分析

• 右側顯示各狀態碼計數與說明（如 404=未找到、500=伺服器錯誤）。
• 雙擊某狀態碼 → 進入「狀態碼明細」，列出所有觸發該狀態的 URL、IP、User-Agent、Referer。

按 IP 追蹤與地理定位

• 點擊列表 IP → 右側顯示該 IP 完整請求記錄。
• 雙擊 IP → 彈出瀏覽器自動查詢 IP 歸屬地（調用第三方 API），快速判斷是否為國外攻擊源、代理池、搜尋引擎爬蟲。
• 支援按「搜尋引擎分類」篩選：百度、Google、Bing、360、Sogou 等自動識別。

按 24 小時時段分析

• 發現「凌晨 3 點流量異常暴增」→ 疑似定時任務跑批、爬蟲、備份腳本或攻擊。
• 結合狀態碼、IP、UA 三維交叉驗證，快速定位異常根因。

進階實戰技巧

工具箱：狀態碼速查表（內建幫助選單）

• 1xx：資訊回應
• 2xx：成功（200 OK、206 部分內容）
• 3xx：重導向（301 永久、302 暫時、304 未修改）
• 4xx：客戶端錯誤（400 壞請求、401 未授權、403 禁止、404 未找到、405 方法不允許）
• 5xx：伺服器錯誤（500 內部錯誤、502 錯誤閘道、503 服務不可用、504 閘道超時）

總結

點格 IIS 日誌分析器以免費、免安裝、多維度、可視化四大優勢，成為中小站長、運維、安全人員「第一時間拿起」的日誌分析利器。建議：每日自動備份日誌、每週例行匯總分析、異常時即時深度溯源，構建輕量級安全運維閉環。