Loggfilen består av ett antal fält, som skiljs åt med mellanslag. Vissa fält kan också innehålla mellanslag; de fälten avgränsas i så fall med citationstecken. Denna rad:
c131.dial-access.att.net - - [20/Aug/1999:08:51:41 +0200] "GET /index.html HTTP/1.0" 404 1992 "http://www.xyz.se/~gg/links.html" "Mozilla/4.05 [en] (X11; I; IRIX 6.3 IP32)"
kan delas upp i följande fält:
| Fält | Värde |
|---|---|
| Remote host, anger vilken dator som begärt sidan. | c131.dial-access.att.net |
| Remote logname. | - |
| Remote user. | - |
| Time, vilken tid transaktionen skett. | [20/Aug/1999:08:51:41 +0200] |
| Request, vilken HTTP-fråga som klienten skickat. Här ser man adressen till sidan som efterfrågats (mellan GET och HTTP). | "GET /index.html HTTP/1.0" |
| Status, HTTP-statuskod för transaktionen. | 404 |
| Bytes sent, hur många byte data transaktionen bestod av. | 1992 |
| Referer (sic!), vilken sida som innehöll länken till denna sida. | "http://www.xyz.se/~gg/links.html" |
| User-agent, vilken webbläsare som använts. | "Mozilla/4.05 [en] (X11; I; IRIX 6.3 IP32)" |