Linux / Apache
Die meisten Internet-Auftritte werden über einen Server gesteuert, der auf dem Betriebssystem Linux mit dem Apache-Server läuft. Er kann viele Formate benutzen (NCSA combined/XLF/ELF log format or common/CLF log format). Meist sind die Server-Logfiles im Normalzustand belassen und entsprechen somit dem Standard, der auf dem W3C-Extended-Logfile-Format fußt. Allerdings kann man den Apache Server mit der Datei http.conf beliebig konfigurieren.
Bei dem Apache-Server existiert der Befehl Logformat mit ca. 30 Feldern, die auswählbar und konfigurierbar sind.
I.d.R. sehen moderne Unix-Logfiles so aus:
- 80.131.239.64 - - [16/Feb/2004:09:30:02 +0100] "GET /rubrik/dateiname.htm HTTP/1.0" 200 8036 www.Firmenname.de "http://www.
Herkunftsadresse.de /rubrik /dateiname.htm" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" "10.183.53.156"
Das letzte Feld mit der zusätzlichen IP bedeutet X-forwarded-for. Dies liegt teilweise vor, wenn die erste IP ein Proxy darstellt und die letzte IP dann den Endnutzer anzeigt. Oft ist dieses Feld allerdings mit einer Leerstelle gekennzeichnet. Dann ist die erste IP bereits der Endnutzer.
Hilfe
Ich helfe Ihnen bei der
Analyse Ihres Internet-Auftrittes
