Un log de servidor web es un documento de texto que contiene un registro de toda la actividad relacionada con un servidor web específico durante un período de tiempo definido. El servidor web recopila datos de forma automática y constante para proporcionar a los administradores información sobre cómo y cuándo se utiliza un servidor, así como los usuarios que se corresponden a esa actividad.
Si bien los datos del servidor están disponibles inmediatamente dentro del propio log del servidor, en la mayoría de los casos el archivo log también se almacena en una base de datos y se puede utilizar para producir informes personalizados bajo demanda. Los administradores pueden utilizar esta información para conocer y adaptarse mejor a los patrones de tráfico web, asignar mejor los recursos de TI y adaptar la actividad de ventas y marketing.
Formato de archivo log estándar
La mayoría de los servidores web generan un archivo log en el formato de registro común (CLF) para cada solicitud HTTP. Cada entrada del log contiene información detallada sobre la solicitud, incluyendo: la dirección IP del dispositivo; la fecha y hora de la solicitud; el nombre y la ubicación del archivo solicitado; y el tamaño del archivo.
Dado que los archivos CLF son archivos log sin procesar, tienden a tener una utilidad limitada para los administradores o webmasters en su formato actual. Además, dado el volumen de datos capturados, la mayoría de las organizaciones eliminan automáticamente los archivos CLF después de un tiempo determinado.
Contenido y valores del log del servidor
Cada línea del archivo log del servidor contiene información importante, que incluye:
- Dirección IP del dispositivo
- Método de la solicitud
- Fecha y hora de la solicitud
- Estado de la solicitud
- Método de referencia
- Agente de usuario
- Información del archivo solicitado, incluido el nombre del archivo, el tamaño y la ubicación de la red
Los datos del log del servidor también se pueden utilizar para generar la siguiente información:
- Número de usuarios que han accedido al servidor
- Número de visitantes únicos o autenticados
- Ubicación de los visitantes
- Períodos de mayor tráfico
- Duración de la visita
- Páginas vistas por visita
- Páginas o contenidos más vistos
- Orígenes de referencia HTTP
- Estado HTTP
- Errores HTTP
- Términos o frases de búsqueda utilizados para encontrar el sitio
- Si están usando un dispositivo móvil o no
¿Por qué necesitas los logs del servidor?
Los logs del servidor web proporcionan una descripción general de toda la actividad asociada al servidor web. Para la mayoría de las organizaciones, estos logs son la única forma de comprender cómo, cuándo y quién utiliza el servidor.
¿Qué se puede hacer con un log del servidor?
La información contenida en el log del servidor web se puede usar en toda la empresa para mejorar el rendimiento y optimizar las operaciones. Por ejemplo, esta información se puede utilizar para:
- Optimizar los recursos de TI limitados, incluido el personal
- Establecer niveles de registro dedicados y priorizar la actividad según el impacto en la empresa o la gravedad del problema.
- Gestionar y depurar errores HTTP
- Identificar y reparar enlaces rotos de fuentes externas
- Optimizar la experiencia del usuario basándose en patrones de navegación habituales
- Adaptar otras actividades comerciales, como ventas, marketing o contacto con partners.
- Identificar riesgos y problemas de seguridad, incluida la presencia de bots, códigos maliciosos o spam.
Funciones adicionales del log del servidor web
La mayoría de las organizaciones utilizan los logs del servidor web para producir otros logs de archivos que cumplen una finalidad específica. Estos pueden incluir:
- Logs de errores
- Logs de acceso
- Logs de referencia
Log de errores: uno de los logs de servidor más habituales es un log de errores. Como su nombre indica, un log de errores rastrea todas las solicitudes con fallos del servidor. Los administradores web pueden utilizar esta información para revisar la información de error estándar y decidir qué aspectos de su sitio web deben actualizarse o cambiarse.
Log de acceso: un log de acceso recopila datos relacionados con los archivos solicitados al servidor. Este log revelará la cantidad de usuarios que han accedido al servidor, cómo han llegado al sitio y su actividad en este. Un log de acceso ayuda a las organizaciones a saber cómo se utiliza el sitio y los aspectos más populares o útiles del sitio, lo que a su vez puede usarse para mejorar u optimizar la experiencia del usuario, la navegación en el sitio o el contenido.
Log de referencia: un log de referencia recopila información sobre las URL que dirigen a los usuarios a tu sitio. Un log de referencia es un aspecto vital de la mayoría de las iniciativas de ventas y marketing modernas, ya que la mayoría de las empresas desean mejorar el tráfico natural. El log de referencia es una forma de determinar qué enlaces de filiales o partners son los que atraen a las personas al sitio.
¿Cómo puedes monitorizar los logs de tu servidor web?
Si bien parece que se pueden obtener datos infinitos de los logs del servidor, hay algunos desafíos fundamentales que impiden que las organizaciones aprovechen el valor de los datos de los logs.
Desafío n.° 1: Volumen
Los logs del servidor generan una cantidad significativa de datos que deben recopilarse, almacenarse y analizarse para producir información oportuna y relevante.
Desafío n.° 2: Integración
Los datos del log del servidor web pueden ser muy útiles para la organización, pero se puede aumentar su valor cuando se integran con otros logs de archivos, como los logs de eventos, los logs de aplicaciones, los logs del sistema, los logs de disponibilidad y los logs de recursos.
Desafío n.° 3: Estandarización
Desafortunadamente, no todos los archivos log tienen un formato uniforme. Dependiendo del tipo de log, los datos pueden ser estructurados, semiestructurados o no estructurados. Para realizar un análisis eficaz de los archivos log, los datos requieren un nivel de normalización que haga que se puedan analizar fácilmente.
Desafío n.° 4: Gran presión para el personal de TI
Cuando se hace manualmente, la gestión de log implica muchísimo tiempo y es muy costosa. Las herramientas de gestión de logs digitales ayudan a automatizar algunas de estas actividades y a aliviar la tensión de los profesionales de TI.
Descubre la plataforma con IA nativa líder del mundo para SIEM de nueva generación y gestión de logs
Mejora tu ciberseguridad con la plataforma CrowdStrike Falcon®, la principal plataforma nativa de IA para SIEM y gestión de logs. Disfruta de un registro de seguridad a escala de petabytes, con opciones de implementación nativas de la nube o de autoalojamiento. Registra tus datos con una arquitectura potente y sin índices, sin cuellos de botella, lo que permite el Threat Hunting con más de 1 PB de ingesta de datos al día. Disfruta de capacidades de búsqueda en tiempo real para superar al adversario y lograr una latencia inferior a un segundo en consultas complejas. Aprovecha una visibilidad integral que consolida los datos para acabar con los silos y permitir a los equipos de seguridad, TI y DevOps detectar amenazas, monitorizar el rendimiento y garantizar el cumplimiento sin problemas en 3 mil millones de eventos en menos de 1 segundo.
Arfan Sharif ocupa el cargo de Product Marketing Lead para la cartera de observabilidad en CrowdStrike. Ha dedicado más de 15 años al fomento de soluciones de gestión de logs, ITOps, observabilidad, seguridad y experiencia del cliente en empresas como Splunk, Genesys y Quest Software. Arfan se graduó en informática en la Universidad de Bucks and Chilterns y ha dedicado su carrera profesional al marketing de productos y la ingeniería de ventas.
