Webログ解析ツール

Webログ解析ツールでできること

Webログ解析ツールは、サーバーのアクセスログを解析し、リクエストの状況を分析する無料のオンラインツールです。リクエスト総数、HTTPステータスコード、リクエストメソッド、人気URL、送信元IPアドレス、リファラー、ブラウザー、デバイス情報、レスポンスのデータ量などを集計できます。Webサイトのアクセス状況を把握し、4xx/5xxエラー、繰り返し発生するリクエスト、不審なスキャンの可能性があるアクセスを調査するのに役立ちます。ログの解析と集計はブラウザー内でローカルに実行されるため、元のログファイルをサーバーにアップロードする必要はありません。

対応するログ形式

Nginx Combined、Apache Combined、Nginx Common、Apache Common、自動形式判定、カスタム正規表現による解析に対応しています。カスタム正規表現では、名前付きキャプチャグループを使用して ip、time、method、url、protocol、status、bytes、referer、ua などのフィールドを抽出できます。.log、.txt、.gz ファイルをインポートできるほか、ログテキストを直接貼り付けることもできます。CDNログをそのまま解析できるかどうかは、フィールド構造が対応する形式と互換性を持つかによって異なります。互換性がない場合は、カスタム正規表現をお試しください。解析結果は、ログ形式、フィールドの配置、正規表現が入力データに一致するかどうかによって変わります。

主な機能

• リクエストとステータスコードの集計：リクエスト数、HTTPステータスコードの分布、リクエストメソッド、人気URL、レスポンスのバイト数を集計します。
• アクセス元の分析：送信元IPアドレス、リファラー、ブラウザー、デバイス、およびUser-Agent文字列に基づいて識別されたクローラーの疑わしい活動を確認できます。
• HTTPエラーの調査：4xx・5xxレスポンスと関連するリクエストパスを調べ、リソースの不存在、アクセス制限、サーバーエラーなどの原因特定を支援します。
• 不審なリクエストの分析：リクエスト頻度、ステータスコード、URLパスなどを基に、頻繁なアクセス、不審なスキャンの可能性、通常と異なるリクエストを見つけます。
• 生ログの絞り込み：日時、IPアドレス、URL、ステータスコード、リクエストメソッド、クローラーの種類でログを絞り込み、結果をCSV形式でエクスポートできます。
• カスタム形式の解析：カスタム正規表現を使用して標準形式以外のログに対応し、サポート対象の名前付きフィールドを抽出できます。

ログのプライバシーとデータセキュリティ

ログの解析と集計はブラウザー内でローカルに実行されます。元のログをサーバーにアップロードする必要はなく、アカウント登録も不要です。アクセスログには、IPアドレス、リクエストパス、参照元ページ、User-Agent文字列などが含まれる場合があります。解析する前に、これらのデータを取り扱う権限があることを確認し、共有デバイスに機密性の高いログを残さないようにしてください。

よくある質問

Webログ解析ツールはどのサーバーに対応していますか？

主にNginx、Apache、およびフィールド構造に互換性のあるアクセスログに対応しています。CDNログを直接解析できるかどうかは、そのフィールド構造によって異なります。標準形式で一致しない場合は、カスタム正規表現をお試しください。

一部のログ行を解析できないのはなぜですか？

主な原因として、選択した形式と実際のログ形式の不一致、日時形式の違い、フィールドの欠落、不完全なログ行、カスタム正規表現の不一致などが考えられます。まず元のログを数行確認し、適切な形式を選ぶか、正規表現の名前付きグループを調整してください。

カスタム正規表現でログを解析するにはどうすればよいですか？

カスタム正規表現の形式を選択し、実際のログ行に一致するパターンを作成します。ip、time、method、url、status、ua など、抽出したいフィールドにはツールが対応する名前付きグループを使用してください。フィールドの順序、区切り文字、任意項目を考慮し、大きなファイルを処理する前に少量のサンプルで動作を確認してください。

ステータスコードやレスポンスのデータ量の集計が不正確になるのはなぜですか？

集計結果は、ログ形式が正しく一致しているか、ステータスコードやレスポンスのバイト数などのフィールドを正常に抽出できるかによって変わります。フィールドの欠落、互換性のない形式、誤ったカスタム正規表現などが原因で、一部のログが想定どおりに集計されない場合があります。元のログと解析形式を確認し、生ログの一部と集計結果を照合してください。

検索エンジンの正規クローラーからのリクエストだと確認できますか？

いいえ。User-Agent文字列だけでは、クローラーの身元を確認できません。ツールが識別したクローラーの種類は、あくまで初期的な判断材料です。GooglebotやBingbotなどの公式クローラーを検証する場合は、送信元IPアドレスを確認し、各検索エンジンが公開している公式の検証手順に従ってください。

ユニークIPアドレス数はWebサイトの訪問者数と同じですか？

いいえ。複数のユーザーがNATやプロキシを介して同じIPアドレスを共有する場合がある一方、同じユーザーが複数のIPアドレスを使用する場合もあります。リクエスト数、ユニークIPアドレス数、実際の訪問者数は異なる指標であり、それぞれの定義に基づいて解釈する必要があります。

大きなログファイルには制限がありますか？

処理速度や解析可能なデータ量は、ファイルサイズ、ログ件数、1行あたりの長さ、ブラウザーのメモリ、デバイスの性能によって異なります。非常に大きなファイルは、期間やファイルサイズに応じて分割し、複数回に分けて解析することをおすすめします。これにより、メモリ使用量を抑え、問題の調査もしやすくなります。