Im sogenannten NCSA extended/combined log format finden sich folgende Informationen:

1. %h...Remote host
2. %l...Remote logname (from identd, if supplied)
3. %u...Remote user (from auth, may be bogus if returnstatus (%s) is 401)
4. %t...Time, in common log format time format (standard english format)
5. %r...First line of request
6. %>s...Status of the last request (%s would be the original request, which could be "follow" or what ever)
   
7. %\{Referer\}i...Inserts the Referer-String from the user's browser (without the backslashes)
8. %\{User-agent\}i...Inserts the User's Browsername (without the backslashes)

...somit so ziemlich alles, was von Interesse sein könnte.

Folgender Eintrag in die httpd.conf aktiviert dieses Format:

     # CustomLog with format nickname

     LogFormat "%h %l %u %t \"%r\" %>s %b \"%\{Referer\}i\" \"%i\{User-agent\}\"" ncsa

     CustomLog logs/access_log ncsa

Lex wurde von Mike Lesk entwickelt und ist Teil des POSIX Standards. Gehört also zu so ziemlich jeder Unix-Distribution dazu.

Mike Lesk, Professor an der Rutgers University, hat neben lex auch das unverzichtbare grep entwickelt, welches, wie wir sehen werden, bei näherer Betrachtung sehr mit lex verwandt ist.

Weitere Beiträge zur Unix-Gemeinschaft von Mike Lesk sind beispielsweise uucp (Dateiübertragung, Verwandter von ftp), tbl (Tabellen-Formatierer für troff, der Layoutengine von man), refer (für Bibliographische Referenzen in groff) und noch ein paar andere Tools.

Interessanter als die Anzahl der Tokens ist oft der tatsächliche Inhalt der Tokens. Stellen wir uns vor, dass wir ein Datum prüfen möchten. Es soll das Format TT.MM.JJ haben.

Der umständliche Weg: Nachsehen, ob an Stelle 3 und Stelle 6 ein '.' ist. String tag wird der Eingabestring von 0-1, String monat von 3-4, usw.

Vergleichen wir das ganze mit folgender Vorgehensweise.