下表标识错误日志记录中字段的字段和顺序。
| 字段 | 说明 |
| 日期 | 日期字段遵循 W3C 格式。 该字段基于上协调通用时间 (UTC)。 日期字段始终是十个字符以 DD. YYYY-MM-DDHH 月 - 的形式 例如, 1, 2003年 5月表示为 2003 05 - 01。 |
| 时间 | 时间字段遵循 W3C 格式。 UTC 是基于该字段。 时间字段始终是八个字符以 MM:HH:SS 的形式。 例如, 5： 30 PM (UTC) 表示为 17:30:00。 |
| 客户 IP 地址 | 影响客户的 IP 地址。 可在该字段值是 IPv 4 地址或 IPv 6 地址。 如果客户端 IP 地址是 IPv 6 地址, ScopeId 字段还包含地址中。 |
| 客户端端口 | 端口号替换影响客户。 |
| 服务器 IP 地址 | 影响服务器的 IP 地址。 可在该字段值是 IPv 4 地址或 IPv 6 地址。 如果服务器 IP 地址是 IPv 6 地址, ScopeId 字段也包含地址中。 |
| 服务器端口 | 影响服务器的端口数。 |
| 协议版本 | 所用协议的版本。
如果已不充分分析该连接以确定协议版本, 连字符 (0x002D) 作为占位符使用空字段。 或者主要版本号或分析， 次要版本号是大于还是等于 10, 作为 HTTP 记录版本 / ？ ？ ? ? /。 |
| 动词 | 动作状态， 即请求最后分析传递。 未知谓词包括, 但任何谓词是超过 255 字节截断到该长度。 如果谓词没有, 连字符 (0x002D) 作为占位符使用空字段。 |
| CookedURL + Query CookedURL + Query . | 作为一个字段由问号 (0x3F) 分隔， 记录 URL 和任何查询与其相关联。 该字段是在其长度限制为 4096 字节处截断。
如果此 URL 已分析 （" cooked "), 它记录与本地代码页转换, 并作为 Unicode 字段对待。 如果此 URL 已不的记录, 同时分析 （" cooked ") 它完全, 复制不任何 Unicode 转换。 如果 HTTP API 无法分析此 URL, 连字符 (0x002D) 作为占位符使用空字段。 |
| 协议状态 | 协议状态能大于 999。
如果对请求的响应协议状态是可用, 该字段中记录它。 如果没有, 协议状态连字符 (0x002D) 作为占位符使用空字段。 |
| SiteId | 没有用于此版本的 HTTP API。 占位符连 (0x002D） 总是出现在此字段。 |
| 原因短语 | 此字段包含字符串， 标识错误， 正在记录的类型。 该字段不保留空白。 |
| 队列名称 | 此请求队列名称。 |
下表标识 HTTP API Reason 短语。
| 原因短语 | 说明 |
| AppOffline | 服务可用错误 （HTTP 错误 503)。 因为应用程序错误导致应用程序以执行脱机服务是不可用。 |
| AppPoolTimer | 服务可用错误 （HTTP 错误 503)。 因为应用程序池过程是太忙， 无法处理请求服务是不可用。 |
| AppShutdown | 服务可用错误 （HTTP 错误 503)。 因为应用自动关闭以响应管理员策略服务是不可用。 |
| BadRequest | 分析出错处理请求。 |
| Connection_Abandoned_By_AppPool | 辅助进程从应用程序池意外退出或通过关闭其柄孤立挂起请求。 |
| Connection_Dropped | 客户端和服务器之间连接之前服务器发送其最终响应数据包可能已关闭。 此行为的最常见原因是， 客户端过早关闭到服务器的连接。 |
| ConnLimit | 服务可用错误 （HTTP 错误 503)。 因为站点级连接限制已达到或超过服务是不可用。 |
| Connections_Refused | 内核 NonPagedPool 内存已删除下面 20MB， http.sys 停止接收新连接 |
| 禁用 | 服务可用错误 （HTTP 错误 503)。 由于管理员已经脱机应用程序服务是不可用。 |
| EntityTooLarge | 实体超出允许最大值。 |
| FieldLength | 超出字段长度限制。 |
| 禁止 | 分析时遇到禁止元素或序列。 |
| 头 | 分析头中出错。 |
| Hostname | 处理 Hostname 分析出错。 |
| 内部 | 内部服务器出错 （HTTP 错误 500)。 |
| Invalid_CR / 行 | 发生非法回车或换行。 |
| LengthRequired | 要求长度值不丢失。 |
| N/A | 服务可用错误 （HTTP 错误 503)。 由于发生内部错误 （如内存分配失败) 服务是不可用。 |
| / I N | 非实现错误 （HTTP 错误 501), 或服务可用错误 （HTTP 错误 503) 因未知传输编码。 |
| 数量 | 处理数字分析出错。 |
| 先决条件 | 是缺少必需先决条件。 |
| QueueFull | 服务可用错误 （HTTP 错误 503)。 由于应用程序请求队列已满服务是不可用。 |
| RequestLength | 超出请求长度限制。 |
| Timer_AppPool | 该连接过期因为请求等待一个应用程序池队列为服务器应用程序处理和出列中太长。 此超时期限是 ConnectionTimeout 。 默认情况下, 该值设置为两分钟。 |
| Timer_ConnectionIdle | 连接过期并保持空闲。 默认 ConnectionTimeout 期限为两分钟。 |
| Timer_EntityBody | 该连接过期之前到达请求实体正文。 清除请求具有一个实体正文, 时它 HTTP API 开启 Timer_EntityBody 计时器。 此计时器的限制最初, 被设置为 ConnectionTimeout 值 （通常两分钟）。 重新对此请求, 接收其他数据指示每次 HTTP API 设置计时器赋予该连接两多分钟 （或任何 ConnectionTimeout 中指定）。 |
| Timer_HeaderWait | 该连接因为头分析为请求执行时间超过默认限制为两分钟过期。 |
| Timer_MinBytesPerSecond | 该连接过期因为被客户端未收到响应速度合理。 响应发送速度不低于默认值为 240 个字节 / 秒。 |
| Timer_Response | 保留。 当前未使用。 |
| URL | 处理 URL 分析出错。 |
| URL_Length | URL 超出最大允许大小。 |
| 动词 | 分析出错处理动词。 |
| Version_N / S | 版本不支持 - 出错 （HTTP 错误 505)。 |