Следующие три записи журнала соответствуют запросам, обработанным службами WWW, Gopher и FTP (записи оформлены в виде двух таблиц).

Адрес IP клиента	Имя клиента	Дата	Время	Служба	Имя сервера	Адрес IP сервера
10.75.176.21	—	12/11/95	7:55:20	W3SVC	TREY1	10.107.1.121
10.16.7.165	anonymous	12/11/95	23:58:11	MSFTPSVC	TREY1	10.107.1.121
10.55.82.244	—	12/11/95	0:00:34	GopherSvc	TREY1	10.107.1.121

Время сеанса, мс	Получено байт	Отправлено байт	Код состояния службы	Код состояния Windows NT	Обозначение операции	Субъект операции
4502	163	3223	200	0	GET	small.gif
60	275	0	0	0	[376] PASS	intro
6139	273	62184	0 0	file	form1.bmp

Параметры операции, если они существуют, отображаются в дополнительных полях.

Примечание. Поля записи журнала разделяются запятыми, дефис соответствует пустому полю.

Первая запись этой таблицы означает, что анонимный клиент с адресом 10.75.176.21 загрузил (с помощью команды GET ) файл Small.gif в 7:55 утра 11 декабря 1995 с сервера TREY1 с адресом 10.107.1.121. Запрос HTTP размером в 163 байта обрабатывался 4502 миллисекунд (приблизительно пять секунд); по запросу клиенту было передано (без ошибки) 3223 байт данных.

Следующий пример взят из файла журнала формата NCSA:

157.55.85.138 - REDMOND\doug [07/Jun/1996:17:39:04 -0800] "POST /iisadmin/default.htm?-, HTTP/1.0" 200 3401 

Адрес IP	Имя клиента	Дата	Время
157.55.85.138	REDMOND\doug	07/Jun/1996	17:39:10 -0800

Запрос	Код состояния	Получено байт
GET /scripts/iisadmin/ism.dll?http/serv, HTTP/1.0	200	5125