ITC Media

Apache

【簡単】Apacheのログを確認、解析する方法｜実例付きで徹底解説

（最終更新月：2023年9月）

✔当記事は以下のような方に向けて書かれています

「Apacheログの解析が何をもたらすのか知りたい」

「Apacheログの確認方法を学びたい」

「Apacheログのサンプルや実例が見たい」

✔当記事が提供する内容

  • Apacheログの概要
  • Apacheログの確認方法とその応用
  • Apacheログの実例や具体的な使用方法

当記事では、Apacheログの基本知識からアドバンステクニックまで、一歩踏み込んだ解説をおこないます。

具体的な実例を通じて、Apacheログの活用方法をわかりやすく説明しますので、ぜひ最後までお読みください。

Apacheログの価値を理解しよう

こちらでは、「Apacheログの価値」についてお伝えしていきます。

Apacheログについて理解することで、ウェブサイトの管理とセキュリティ強化に役立つでしょう。

  • Apacheログの役割
  • 不具合と不審なアクセスの特定方法

Apacheログの役割

Apacheログは、ウェブサーバーの動作を記録する重要なツールです。

具体的には、以下のような情報が記録されています。

  • アクセスしたユーザーのIPアドレス
  • アクセス時間
  • アクセスしたページの情報

これにより、サイト運営者はユーザーの行動を把握しやすくなります。

192.168.11.19 - - [23/Sep/2023:22:29:43 +0900] "GET /icons/ubuntu-logo.png HTTP/1.1" 200 3623 "http://192.168.11.19/" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Safari/537.36"
192.168.11.19 - - [23/Sep/2023:22:29:44 +0900] "GET /favicon.ico HTTP/1.1" 404 491 "http://192.168.11.19/" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Safari/537.36"

不具合と不審なアクセスの特定方法

不具合や不審なアクセスを特定するためには、Apacheログを詳細に分析することが必要です。

例えば以下のログファイルがあったとします。

/var/log/apache2/access.log

以下のコマンドで、リアルタイムでアクセスログを確認できます。

tail -f /var/log/apache2/access.log

不審なアクセスの特定には、異常なアクセスパターンや短時間に多数のリクエストがある場合などを警戒することが重要です。

ログファイルをテキストエディタで開き、特定のIPアドレスやURLに関連するエントリを検索するなどが良いでしょう。

【nanoエディターの使い方】使えるコマンド/キー10選｜実例付

Apacheが生成するログの詳細

こちらでは、「Apacheが生成するログの詳細」について説明します。

これにより、ウェブサイトの運営におけるトラブルシューティングや最適化が効果的におこなえるでしょう。

  • アクセスログの説明
  • エラーログの説明

アクセスログの説明

アクセスログは、ウェブサーバーへの全てのリクエスト情報を記録するファイル。

ログには、以下の情報が含まれます。

  • 訪問者のIPアドレス
  • アクセス日時
  • リクエストされたURL
  • HTTPステータスコード

例は以下のとおりです。

192.168.1.1 - - [10/Sep/2023:14:55:36 +0000] "GET /index.html HTTP/1.1" 200 2326

これは、IPアドレス192.168.1.1から/index.htmlページへのアクセスがあり、ステータスコード200（成功）でレスポンスサイズが2326バイトであったことを示します。

このような情報を利用して、ウェブサイトの利用状況を分析できるのです。

エラーログの説明

  • エラーログは、ウェブサーバーで発生したエラー情報を記録するファイル。

このログ含まれるのは以下の情報です。

  • エラーの種類
  • 発生時刻
  • 関連するリソースの情報
[Sun Sep 10 14:55:36.123456 2023] [core:error] [pid 12345] [client 192.168.1.1:12345] File does not exist: /var/www/html/missing.html

これは、/var/www/html/missing.htmlというファイルが存在しないためにエラーが発生したことを示しています。

このような情報を利用して、ウェブサイトの問題点を特定し、修正することが可能です。

Apacheログのカスタマイズ方法

こちらでは、「Apacheログのカスタマイズ方法」について説明します。

ログのカスタマイズにより、必要な情報のみを効率的に収集し、分析作業をスムーズにおこなえるでしょう。

  • エラーログの設定法
  • アクセスログの解析手法

エラーログの設定法

Apacheのエラーログは、httpd.confやapache2.confといった設定ファイルでカスタマイズできます。

例えば、エラーログのログレベルを変更するには、以下のような設定を追加または変更しましょう。

LogLevel warn

上記の設定では、warnレベル以上のエラー情報のみがログに記録されます。

ログレベルには以下のようなものがあり、その設定も可能です。

  • info
  • notice
  • debug

初心者の方は、まずはデフォルトの設定を確認し、必要に応じて変更することをおすすめします。

アクセスログの解析手法

アクセスログの解析には、多くのツールが利用できます。

代表的なものは、awstatsやgoaccessです。

goaccessを使用する場合、以下のコマンドでリアルタイムの解析結果を表示できます。

goaccess /var/log/apache2/access.log -c

このコマンドを実行すると、アクセスログの統計情報がブラウザ上で視覚的に表示されます。

初心者の方でも、このツールを使用することで、アクセス状況やリファラー情報、ステータスコード別のアクセス数など、多岐にわたる情報を簡単に確認できます。

Apacheログの読み解きポイント

こちらでは、「Apacheログの読み解きポイント」について解説します。

正確なログの読み取りは、サイトの問題点の特定やユーザビリティの向上に繋がるでしょう。

  • エラーログの分析の焦点
  • ステータスコードの意味とその解釈

エラーログの分析の焦点

エラーログを分析する際のポイントは、頻繁に発生するエラーや特定の時間帯に集中して発生するエラーを特定することです。

これにより、サーバの障害や特定のページの問題点を迅速に把握できます。

[client IP]の部分を注意深く確認し、特定のIPアドレスからの異常なアクセスを検出することも重要です。

ステータスコードの意味とその解釈

ステータスコードは、リクエストの結果を示す3桁の数字です。

例えば、200はリクエストが正常に完了したことを示し、404は要求されたページが見つからないことを示します。

初心者の方は、主要なステータスコード（200, 404, 500など）の意味を覚えることから始めると良いでしょう。

ステータスコード名前内容原因
100Continueサーバーがリクエストの一部を受け取り、クライアントに続行を促しているリクエストが途中までしか完了していないため
200OKリクエストが成功した正常な動作
201Createdリクエストが成功し、新しいリソースが作成された例：POSTリクエストによる新しいリソースの作成
204No Contentコンテンツはないが、ヘッダー情報は有用例：DELETEリクエスト
301Moved Permanently要求されたページが新しいURLに恒久的に移動したリソースが新しいURLに恒久的に移動したため
400Bad Requestサーバーがリクエストの構文を解析できないリクエストの構造が不正や不完全なため
401Unauthorizedリクエストは認証が必要認証情報がないか、誤っているため
403Forbiddenサーバーはリクエストを理解しているが、それを実行することを拒否しているパーミッションやアクセス権の問題
404Not Foundサーバーがリクエストされたリソースを見つけることができないURLが間違っているか、リソースが削除されたため
500Internal Server Errorサーバー内部でエラーが発生し、リクエストを完了できないサーバーサイドのエラー、設定の問題、アプリケーションのバグなど
502Bad Gatewayゲートウェイやプロキシとして動作しているサーバーが無効な応答を受け取ったアップストリームサーバーの問題
503Service Unavailableサーバーは現時点ではリクエストを処理できず、後で再試行可能であることを示しているサーバーの一時的な過負荷やメンテナンス中
504Gateway Timeoutゲートウェイ/プロキシとして動作しているサーバーがアップストリームサーバーからの応答を待ちきれずタイムアウトしたアップストリームサーバーの遅延

Apacheログの活用例

「Apacheログの活用例」について、見ていきましょう。

ログを活用することで、サイトのパフォーマンス向上やユーザビリティの改善が期待できます。

  • レスポンスの向上のためのヒント
  • サイトユーザビリティ改善への示唆

レスポンスの向上のためのヒント

Apacheログから、ページのロード時間やサーバの応答時間を確認できます。

これらの情報を基に、サイトの最適化をおこなうのです。

例えば、応答時間が長いページがあれば、画像の圧縮やキャッシュの導入など、対策の検討が必要になります。

サイトユーザビリティ改善への示唆

404エラーが多く発生しているページを特定することで、リンク切れや移動したページへのリダイレクト設定の不足などの問題を発見できます。

またアクセスログから、ユーザがどのページをよく訪れるのか、どのページから離脱するのかなど、行動パターンの分析も可能です。

これらの情報を基に、サイトのナビゲーションやコンテンツの配置を最適化できるでしょう。

まとめ：Apacheログの有用性の再認識

当記事では、Apacheログの活用方法について学習してきました。

  • Apacheログは、サイトのパフォーマンスを向上させるための重要な手がかりを提供
  • アクセスログやエラーログを定期的にチェックすることで、サイトの問題点や改善点を迅速に特定できる
  • ログに記録された情報を基に、セキュリティ対策を強化できる

ログの分析は、ウェブサイトの運営において欠かせない作業と言えるでしょう。

不審なアクセスや攻撃の試みを検出するためには、Apacheログの分析が欠かせません。

特に、外部からの不正なアクセスを防ぐためには、ログの定期的なチェックと分析が必要です。

Nginxについてもログについての基本を解説しています。

ぜひご覧ください。

【具体例あり】NginxのLogを確認・カスタマイズする方法

関連記事