LU08.L02 - Analyse von Webserver-Logfiles

1. Welche Informationen werden in den default WebServer LogFiles gespeichert?

• Host, Date, Status, Bytes, Refer und Agent

2. Wie muss ein Log File konfiguriert werden, damit nur das Datum, die Anfrage an den Server und der verwendete Browser aufgezeichnet werden soll?

• LogFormat ‘’%t %>s %{User-Agent}i’’

3. Was wird durch die Anpassung des WebServer LogLevels verändert?

• Fehlermeldungen, die ausgegeben werden sollen.
• Informationen, die in den Dateien gespeichert werden sollen.

4. Welche Nutzungskennzahlen können aus den WebServer LogFiles gewonnen werden?

• Für Monatlich: Hits, Files, Pages, Visits, Sites, KBytes
• Für Täglich: Hits, Files, Pages, Visits

5. Mit Webalizer können LogFiles ausgwertet werden. Welche Auswertungen stehen zur Verfügung?

• Ein drei Balkendiagramme.
• Erste Balkendiagramm: Angaben zu den Pages, Files und Hits
• Zweite Balkendiagramm: Zu den Visits und Sites
• Dritte Balkendiagramm: Angaben über die Datengrösse + Wertetabelle mit den Werten aller Kennzahlen: Unterteilt in monatlichem und täglichem Durchschnitt.

6. Welche Angriffe auf WebServer können durch die WebServer LogFiles erkannt werden?

• Hinweise auf die Kopierung der Seite, SQL-Injektion, Hinweise auf Crawler

7. Was macht die Auswertung und Analyse von LogFiles schwierig?

• Nur direkte anfragen werden gelogged –> Es entfallen alle Serverzugriffe mittels Proxy oder Caching.
• Dadurch wird das Tracking von Widgets und AJAX verhindert.
• Um die LogFiles aktuell zu halten braucht es regelmässige Updates der Software –> grösserer Wartungsaufwand.
• Jeder Zugriff wird automatisch protokolliert wird –> erhöhter Speicherplatzbedarf
• Für die Analyse, wie beispielweise in Watchdog, müssen die einzelnen Logs in ein Programm eingefügt werden –> grosser Initialaufwand
• Ungenaue Kennzahlen wegen dynamischen IP- Adressen oder mehrere Benutzer an einem Rechner.

---

Volkan Demir