127.1.1.1 - - [04/Dec/1999:14:45:18 +0300] "GET /s1/index.htm HTTP/1.0" 304 72


Приведенная выше строка - пример строки журнального файла в формате NCSA.

                   Краткое описание формата NCSA

    Каждое обращение фиксируется в отдельной строке. Поля отделены пробелами 
(скобки для полей, внутри которых разрешены пробелы между подполями, - [] и "").
Пустое поле представлено знаком "-".

    Первое поле    - IP-адрес компьютера, с которого было обращение
    Второе поле    - адрес страницы, с которой произошло обращение (Refer);
                     это поле сервером не заполняется
    Третье поле    - имя пользователя (Remote User) - для анонимного доступа имя
                     отсутствует
    Четвертое поле - дата и местное время обращения с указанием смещения
                     относительно Гринвича
    Пятое поле     - содержит метод обращения (GET или POST), путь к файлу
                     (относительно корня сервера) и протокол (HTTP/1.0)
    Шестое поле    - код ответа в соответствии с протоколом
    Седьмое поле   - число переданных байт (длина файла)