首页/安全/取证与溯源速查/Web 日志路径与字段
日志溯源53 条

Web 日志路径与字段

常见位置:Nginx /var/log/nginx/access.log、Apache /var/log/httpd/ 或 /var/log/apache2/;先确认 log_format,再解析字段。

取证与溯源速查安全更新于 2026-10-12
用途定位并解析 Web 访问日志
要点路径随安装方式 + 先看 log_format

常用检索

常用检索
tail -100 /var/log/nginx/access.log
nginx -T | grep -A2 log_format
zcat /var/log/nginx/access.log.1.gz | head
容器化部署日志可能在容器内或采集平台,先找采集链路。

易错点

  • 默认 combined 格式字段固定,改过格式的日志解析要先取样
  • 日志时间用本地时区,与系统日志对照先统一

数据来源与参考

  • nginx 官方文档(log_format)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌