Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Interrogation du format de fichier journal étendu W3C
<a name="querying-iis-logs-w3c-extended-log-file-format"></a>

Le format de données du fichier journal [étendu W3C](https://docs.microsoft.com/en-us/windows/win32/http/w3c-logging) comporte des champs séparés par des espaces. Les champs qui apparaissent dans les journaux étendus W3C sont déterminés par l'administrateur du serveur web qui choisit les champs à inclure dans les journaux. L'exemple suivant de données de journal comporte les champs `date, time`, `c-ip`, `s-ip`, `cs-method`, `cs-uri-stem`, `sc-status`, `sc-bytes`, `cs-bytes`, `time-taken` et `cs-version`.

```
2020-01-19 22:48:39 203.0.113.5 198.51.100.2 GET /default.html 200 540 524 157 HTTP/1.0
2020-01-19 22:49:40 203.0.113.10 198.51.100.12 GET /index.html 200 420 324 164 HTTP/1.0
2020-01-19 22:50:12 203.0.113.12 198.51.100.4 GET /image.gif 200 324 320 358 HTTP/1.0
2020-01-19 22:51:44 203.0.113.15 198.51.100.16 GET /faq.html 200 330 324 288 HTTP/1.0
```

## Création d’une table dans Athena pour les journaux étendus W3C
<a name="querying-iis-logs-creating-a-table-in-athena-for-w3c-extended-logs"></a>

Avant de pouvoir interroger vos journaux étendus W3C, vous devez créer un schéma de table pour qu'Athena puisse lire les données des journaux.

**Créer une table dans Athena pour les journaux étendus W3C**

1. Ouvrez la console à l'adresse [https://console.aws.amazon.com/athena/](https://console.aws.amazon.com/athena/home).

1. Collez une instruction DDL comme la suivante dans la console Athena, en tenant compte des points suivants :

   1. Ajoutez ou supprimez les colonnes dans l'exemple pour qu'elles correspondent aux champs des journaux que vous voulez interroger.

   1. Les noms de colonne dans le format de fichier journal étendu W3C contiennent des traits d'union (`-`). Toutefois, conformément aux [conventions de dénomination Athena](tables-databases-columns-names.md), l'instruction `CREATE TABLE` en exemple les remplace par des traits de soulignement (`_`).

   1. Pour spécifier le délimiteur espace, utilisez `FIELDS TERMINATED BY ' '`.

   1. Modifiez les valeurs dans `LOCATION 's3://amzn-s3-demo-bucket/w3c-log-folder/'` pour pointer vers vos journaux étendus W3C dans Simple Storage Service (Amazon S3).

   ```
   CREATE EXTERNAL TABLE `iis_w3c_logs`( 
     date_col string, 
     time_col string, 
     c_ip string,
     s_ip string,
     cs_method string, 
     cs_uri_stem string, 
     sc_status string,
     sc_bytes string,
     cs_bytes string,
     time_taken string,
     cs_version string
     ) 
   ROW FORMAT DELIMITED  
     FIELDS TERMINATED BY ' '  
   STORED AS INPUTFORMAT  
     'org.apache.hadoop.mapred.TextInputFormat'  
   OUTPUTFORMAT  
     'org.apache.hadoop.hive.ql.io.HiveIgnoreKeyTextOutputFormat' 
   LOCATION   's3://amzn-s3-demo-bucket/w3c-log-folder/'
   ```

1. Exécutez la requête dans la console Athena pour enregistrer la table `iis_w3c_logs`. Une fois la requête terminée, vous pouvez interroger les journaux à partir d'Athena.

## Exemple de requête de sélection de journal étendu W3C
<a name="querying-iis-logs-example-w3c-extended-log-select-query"></a>

L'exemple de requête suivant sélectionne la date, l'heure, la cible de la demande et le temps pris pour la demande à partir de la table `iis_w3c_logs`. La clause `WHERE` filtre les cas dans lesquels la méthode HTTP est `GET` et le code d'état HTTP est `200` (réussite).

```
SELECT date_col, time_col, cs_uri_stem, time_taken
FROM iis_w3c_logs
WHERE cs_method = 'GET' AND sc_status = '200'
```

L'image suivante montre les résultats de la requête dans l'éditeur de requête Athena.

![\[Exemple de résultats de requête dans Athena de fichiers journaux étendus W3C stockés dans Simple Storage Service (Amazon S3).\]](http://docs.aws.amazon.com/fr_fr/athena/latest/ug/images/querying-iis-logs-1.png)


## Combinaison des champs de date et d’heure
<a name="querying-iis-logs-example-w3c-extended-log-combining-date-and-time"></a>

Les champs `date` et `time` délimités par des espaces sont des entrées distinctes dans les données de la source du journal, mais vous pouvez les combiner en un horodatage si vous le souhaitez. Utilisez les fonctions [concat()](https://prestodb.io/docs/current/functions/string.html#concat) et [date\$1parse()](https://prestodb.io/docs/current/functions/datetime.html#date_parse) dans une requête [SELECT](select.md) ou [CREATE TABLE AS SELECT](create-table-as.md) pour concaténer et convertir les colonnes de date et d’heure au format d’horodatage. L'exemple suivant utilise une requête CTAS pour créer une nouvelle table avec une colonne `derived_timestamp`.

```
CREATE TABLE iis_w3c_logs_w_timestamp AS
SELECT 
  date_parse(concat(date_col,' ', time_col),'%Y-%m-%d %H:%i:%s') as derived_timestamp, 
  c_ip, 
  s_ip, 
  cs_method, 
  cs_uri_stem, 
  sc_status, 
  sc_bytes, 
  cs_bytes, 
  time_taken, 
  cs_version
FROM iis_w3c_logs
```

Une fois la table créée, vous pouvez interroger directement la nouvelle colonne d'horodatage, comme dans l'exemple suivant.

```
SELECT derived_timestamp, cs_uri_stem, time_taken
FROM iis_w3c_logs_w_timestamp
WHERE cs_method = 'GET' AND sc_status = '200'
```

L'image suivante montre les résultats de la requête.

![\[Résultats de requête du fichier journal étendu W3C sur une table avec une colonne d'horodatage dérivée.\]](http://docs.aws.amazon.com/fr_fr/athena/latest/ug/images/querying-iis-logs-1a.png)