一、为什么需要查看访问日志？

Web服务器访问日志记录了每个访问请求的详细信息，包括：

• 访问者IP地址
• 访问时间
• 请求的URL
• HTTP状态码
• 用户代理信息

通过分析这些数据，可以：

1. 排查网站故障
2. 分析用户行为
3. 检测安全威胁
4. 优化网站性能

二、Apache服务器日志查看方法

1. 日志文件位置

默认位置通常在：

/var/log/apache2/access.log (Linux)
C:\Apache24\logs\access.log (Windows)

2. 实时查看日志

使用tail命令实时监控：

tail -f /var/log/apache2/access.log

3. 常用分析命令

命令	功能
grep "404" access.log	查找404错误
awk '{print $1}' access.log | sort | uniq -c | sort -nr	统计访问量最高的IP

三、Nginx服务器日志查看技巧

1. 日志文件路径

常见位置：

/var/log/nginx/access.log

2. 自定义日志格式

在nginx.conf中可配置自定义日志格式：

log_format main '$remote_addr - $remote_user [$time_local] '
                 '"$request" $status $body_bytes_sent '
                 '"$http_referer" "$http_user_agent"';

3. 日志分割方法

使用logrotate工具自动分割日志：

/etc/logrotate.d/nginx
{
    rotate 7
    daily
    missingok
    notifempty
    compress
}

四、IIS服务器日志分析

1. 日志文件位置

默认路径：

C:\inetpub\logs\LogFiles\W3SVC1\

2. 使用日志分析工具

• Log Parser Studio
• AWStats
• Microsoft Log Parser

3. 常用SQL查询示例

SELECT TOP 10 cs-uri-stem, COUNT(*) AS Hits 
FROM ex*.log 
GROUP BY cs-uri-stem 
ORDER BY Hits DESC

五、日志分析实用技巧

1. 发现异常访问

查找短时间内大量请求的IP：

awk '{print $1}' access.log | sort | uniq -c | sort -nr | head -20

2. 追踪特定用户

通过用户代理或IP追踪用户行为：

grep "Mozilla/5.0 (iPhone)" access.log

3. 性能分析

查找响应时间过长的请求：

awk '($NF > 5){print $7}' access.log | sort | uniq -c | sort -nr