On Wed, Sep 14, 2005 at 10:11:10PM +0200, Frank Bertling wrote:

Hallo Liste,

ich habe testweise mal einen eigenen Webserver (apache2) aufgesetzt [1]. Im access.log erhalte ich nun Meldungen in der Art...

<IP-1> - - [14/Sep/2005:09:55:46 +0200] "GET / HTTP/1.0" 302 382 "-" "-" <IP-2> - - [14/Sep/2005:10:10:09 +0200] "GET / HTTP/1.0" 302 382 "-" "-" <IP-3> - - [14/Sep/2005:10:24:57 +0200] "GET / HTTP/1.0" 302 382 "-" "-"

wobei <IP-x> teilweise 4x hintereinander identisch ist, teilweise 2 mal im Wechsel identisch, usw.(also eigentlich in beliebigen Kombinationen).

Identisch sind immer die Zahlenkombination 303 382 am Ende. Trotz Googeln

302 ist der HTTP Status Code, der bedeutet "temporaer umgeleitet". http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html 382 ist die Anzahl der ausgelieferten Bytes. In diesem Fall die Laenge der Seite mit der "Fehler"meldung. Von daher auch immer gleich lang.

finde ich nicht wirklich heraus, was die Einträge bedeuten sollen. Das access.log gibt ja dem Namen nach wohl an, wer versucht auf den Server zuzugreifen. Einträge im access.log, die durch meine Zugriffe entstanden sind, kann ich mir erklären und einigermaßen nachvollziehen.

Abgesehen von der ggf. konkreten Antwort auf meine Frage: Gibt es eine Quelle, in der man eine Anleitung bzw. umfangreiche Hilfestellungen zur Analyse der LogFiles finden kann?

Was im Logfile was bedeutet, siehst Du hier: http://httpd.apache.org/docs/2.0/mod/mod_log_config.html#customlog http://httpd.apache.org/docs/2.0/mod/mod_log_config.html#logformat im Zusammenhang mit dem definierten Format aus Deiner Konfiguration. Peter -- the pink cardinal imitated the tasty cardinal