サーバー ログ ファイルとは何ですか?分析に有効な情報をどのように読み取るか?

デスクトップ コンピューターの前に座っているとき、タブレットでニュースを読んでいるとき、またはサーバー上で Web サイトを操作しているときなど、これらのデバイスのバックグラウンドではさまざまなプロセスが実行されています。エラーが発生した場合、または特定のオペレーティング システムまたはプログラムが何を実行しているかについて詳しく知りたい場合は、ログ ファイルが役立ちます。これらは、ほぼすべてのアプリケーション、サーバー、データベース システムによって自動的に記録されます。

一般に、ログ ファイルが読み取られて評価されることはほとんどありません。ログ ファイルは仮想のブラック ボックスと考えてください。つまり、最も緊急の場合にのみ検査されます。ログ ファイルは、データを取得する方法により、プログラムやシステムのエラーに関する詳細情報を見つけるための優れたソースとなります。また、ユーザーの行動に関する情報を収集するのにも特に適しています。ユーザーについてより詳しく知ることができるこの技術は、Web サーバー上にあるログ ファイルから有用なデータを取得できるため、Web サイト運営者にとって特に興味深いものとなっています。

Webサーバーログ分析

ログファイルとは何ですか?

ログ ファイル (イベント ファイルと呼ばれることもあります) は通常、共通のテキスト ファイルとして処理されます。 これらには、対応するプログラマーによって関連があると定義されたすべてのプロセスに関する情報が含まれています。 データベースのログ ファイルには、正しく実行されたトランザクションに加えられたすべての変更が表示されます。 システムのシャットダウン時など、データベースの一部が削除された場合、ログ ファイルはデータ セットを正しい状態に復元するための基礎として機能します。

ログ ファイルは、プログラムされた方法に基づいて自動的に生成されます。 関連する技術的な側面に十分精通している場合は、独自のファイルを作成することもできます。 通常、ログ ファイルの行には次の情報が含まれます。

記録されたイベント（プログラムの開始など）
イベントに日付と時刻を割り当てるタイムスタンプ

通常、イベントの時系列順を示すために、最初に時間が表示されます。

ログファイルの一般的な用途

オペレーティング システムは通常、異なるプロセス タイプを固定カテゴリに割り当てることによって複数のプロトコル ファイルを作成します。 たとえば、Windows システムは、アプリケーション イベント、システム イベント、セキュリティ関連イベント、セットアップ イベント、リダイレクト イベントに関する情報を記録します。 これにより、管理者は適切なログ ファイル情報を把握してトラブルシューティングに役立てることができます。また、Windows ログ ファイルには、システムにログオンおよびログオフしたユーザーも表示されます。 オペレーティング システムとは別に、次のプログラムとシステムはまったく異なるデータを収集します。

電子メール、データベース、プロキシ サーバーなどのバックグラウンド プログラムは、主にエラー メッセージやイベント メッセージ、その他の通知を記録するために使用されるログ ファイルを生成します。これらの機能は、クラッシュが発生した場合にデータを保護し、データを回復するのに役立ちます。

公式プログラム、ゲーム、インスタント メッセンジャー、ファイアウォール、ウイルス スキャナーなどのインストールされたソフトウェアは、さまざまな種類のデータをログ ファイルに保存します。このプロセスには、さまざまな構成やチャット メッセージが含まれる場合があります。プログラムがクラッシュしたインスタンスはコンパイルされ、トラブルシューティング作業を迅速化するために使用されます。

サーバー、特に Web サーバーは、関連するネットワーク アクティビティをログに記録します。この情報には、ユーザーとネットワーク上でのユーザーの行動に関する有用なデータが含まれています。さらに、承認された管理者には、どのユーザーがアプリケーションを起動したか、またはファイルを要求したか、いつ、どのくらいの時間そうしたか、どのオペレーティング システムを使用したかに関する情報が付与されます。 Web ログ分析は、Web 制御の最も古い方法の 1 つであり、ログ ファイルのさまざまな用途を示す最も優れた例の 1 つです。

Web サーバー ログ ファイル: ログ ファイルの可能性を示す教科書的な例

もともと、Web サーバー (Apache や Microsoft IIS など) のログ ファイルは、処理エラーを記録して修正するためのデフォルトのオプションでした。 しかし、すぐに、Web サーバーのログ ファイルには、サーバー上でホストされている Web サイトの可用性と人気に関する情報や、次のようなユーザー データなど、より貴重なデータが含まれていることが明らかになりました。

ページビュー時間 ページビュー セッション継続時間
ユーザーのIPアドレスとホスト名 リクエスト元のクライアント（通常はブラウザ）に関する情報 使用された検索エンジン（検索クエリを含む） アプリケーション オペレーティングシステム

Web サーバー ログ ファイルの一般的なエントリは次のようになります。

通常、Web サイトのディレクトリにはサーバー ログ ファイルがあり、ログ ファイルに含まれる内容は次のようになります。

 85.111.123.12 - - [18/Mar/2021:08:04:22 +0200] "GET /images/logo.jpg HTTP/1.1" 200 512 "http://www.xxxxx.org/" "Mozilla/5.0 (X11; U; Linux i686; de-DE; rv:1.7.5)"

個々のパラメータの詳細な概要:

以下のパラメータの説明は参考用です。詳細については実際のウェブサイトのログを参照してください。

情報洪水を効果的に評価するために、Webalizer のようなツールが開発されました。 収集したデータを有益な統計、表、グラフに変換します。 この情報を使用すると、Web サイトの傾向、個々のページの使いやすさ、関連するキーワードやトピックなどをすべて判断できます。

Web サーバーのログ ファイルの分析は継続されていますが、Cookie やページ タグなどの Web 分析方法の人気が高まったため、この実績のある方法は以前の輝きを失っています。 この傾向を推進する要因としては、セッションを割り当てる際のログ ファイル分析でエラーが発生しやすいことや、Web サイト運営者が通常 Web サーバーのログ ファイルにアクセスできないことなどが挙げられます。 この欠点にもかかわらず、すべてのエラー レポートはすぐに登録されます。 さらに、ログファイル分析から収集されたデータは社内に直接保存されます。