Um log do servidor Web é um documento de texto que contém um registro de todas as atividades relacionadas a um servidor Web específico em um determinado período. O servidor Web reúne os dados de forma automática e constante para oferecer aos administradores insights sobre como e quando um servidor é usado, bem como os usuários que correspondem a essas atividades.
Embora os dados do servidor estejam disponíveis imediatamente dentro do próprio log do servidor, na maioria dos casos, o arquivo de log também fica armazenado em um banco de dados e pode ser usado para produzir relatórios personalizados sob demanda. Essas informações podem ser usadas pelos administradores para entender melhor e acomodar padrões de tráfego da Web, alocar melhor os recursos de TI e adaptar as atividades de vendas e marketing.
Formato de arquivo de log padrão
A maioria dos servidores Web gera um arquivo de log no formato de log comum (CLF) para cada solicitação HTTP. Cada entrada do log contém informações detalhadas sobre a solicitação, incluindo: o endereço IP do dispositivo, a data e a hora da solicitação, o nome e o local do arquivo solicitado e o tamanho do arquivo.
Como os arquivos CLF são arquivos de log brutos, eles tendem a ser de uso limitado para administradores ou webmasters em sua forma atual. Além disso, devido ao volume dos dados capturados, a maioria das organizações exclui automaticamente os arquivos CLF depois de um determinado tempo.
Conteúdo e valores do log do servidor
Cada linha no arquivo de log do servidor contém informações significativas, incluindo:
- O endereço IP do dispositivo
- Método da solicitação
- Data e hora da solicitação
- Status da solicitação
- Método do referenciador
- Usuário-agente
- As informações do arquivo solicitado, incluindo o nome e o tamanho do arquivo e o local da rede
Os dados do log do servidor também podem ser usados para produzir os seguintes insights:
- Número de usuários que acessaram o servidor
- Número de visitantes únicos ou autenticados
- Localização dos visitantes
- Períodos de pico do tráfego
- Duração da visita
- Visualizações de página por visita
- As páginas ou conteúdo mais vistos
- Referenciadores HTTP
- Status HTTP
- Erros de HTTP
- Termos ou frases de pesquisa usados para encontrar o website
- Se um dispositivo mobile foi usado ou não
Por que logs de servidor são necessários?
Os logs do servidor Web fornecem uma visão geral de todas as atividades associadas ao servidor Web. Para a maioria das organizações, esses logs são a única forma de entender como e quando o servidor é usado e por quem.
O que você pode fazer com um log do servidor
As informações no log do servidor Web podem ser utilizadas por toda a empresa para aprimorar o desempenho e otimizar as operações. Alguns exemplos de uso:
- Otimização de recursos de TI limitados, incluindo funcionários
- Estabelecimento de níveis de registro de log dedicado e priorização de atividades com base no impacto sobre os negócios ou na gravidade do problema
- Tratamento e depuração de erros de HTTP
- Identificação e correção de links com falha de fontes externas
- Simplificação da jornada do usuário com base em padrões típicos de navegação
- Adaptação de outras atividades do negócio, como vendas, marketing e alcance a parceiros
- Identificação de riscos e problemas de segurança, incluindo a presença de bots, código mal-intencionado ou spam
Funções adicionais do log do servidor Web
A maioria das organizações usa logs do servidor Web para produzir outros logs de arquivo que têm uma finalidade distinta. Exemplos:
- Logs de erros
- Logs de acesso
- Logs de referenciador
Log de erro: um dos logs do servidor mais comuns é um log de erro. Como o nome indica, um log de erro rastreia todas as solicitações com falha feitas ao servidor. Os administradores da Web podem usar essas informações para revisar informações de erro padrão e determinar quais aspectos do website precisam ser atualizados ou alterados.
Log de acesso: um log de acesso reúne dados relacionados aos arquivos solicitados do servidor. Esse log revela o número de usuários que acessaram o servidor, como eles foram direcionados ao website e sua atividade nesse website. Um log de acesso ajuda as organizações a compreenderem como o website está sendo usado e os aspectos mais populares ou úteis dele, que podem ser usados para melhorar a jornada do usuário, a navegação do website ou o conteúdo.
Log do referenciador: um log do referenciador coleta informações sobre os URLs que direcionam os usuários ao seu website. É um aspecto vital das iniciativas mais modernas de vendas e marketing, pois a maioria das empresas quer aumentar o tráfego orgânico. O log do referenciador é uma maneira de determinar quais links de afiliados ou parceiros são responsáveis por atrair pessoas ao seu website.
Como é possível monitorar os logs do servidor Web?
Embora seja possível obter insights aparentemente infinitos dos logs do servidor, há alguns desafios importantes que impedem que as organizações revelem todo o valor que vem dos dados do log.
Desafio n.º 1: volume
Os logs do servidor produzem uma quantia considerável de dados que devem ser coletados, armazenados e analisados para gerar insights oportunos e relevantes.
Desafio n.º 2: integração
Os dados dos logs do servidor Web podem ser muito úteis para a organização, mas é possível obter um valor adicional ao integrá-los a outros logs de arquivo, como logs de evento, da aplicação, de disponibilidade e de recurso.
Desafio n.º 3: padronização
Infelizmente, nem todos os arquivos de log seguem um formato uniforme. Dependendo do tipo de log, os dados podem ser estruturados, semiestruturados ou não estruturados. Para uma análise de arquivo de log com eficácia, é necessário um nível de normalização para tornar os dados fáceis de analisar.
Desafio n.º 4: sobrecarga de TI
Quando manual, o gerenciamento de log é incrivelmente demorado e caro. As ferramentas de gerenciamento de log digital ajudam a automatizar algumas dessas atividades e aliviar a pressão sobre os profissionais de TI.
Descubra a plataforma nativa de IA de liderança mundial para SIEM e gerenciamento de log de última geração
Eleve sua cibersegurança com o CrowdStrike Falcon®, a principal plataforma nativa de IA para SIEM e gerenciamento de log. Experimente registro de log de segurança em uma escala de petabytes, optando por nativo em nuvem ou implementação auto-hospedada. Registre seus dados com uma arquitetura avançada e livre de índices, sem gargalos e que permite investigação de ameaças com mais de 1 PB de ingestão de dados por dia. Assegure capacidades de pesquisa em tempo real para superar os adversários, atingindo latência de menos de um segundo para consultas complexas. Beneficie-se de uma visibilidade de 360 graus, consolidando os dados para eliminar silos e possibilitar que as equipes de segurança, TI e DevOps investiguem ameaças, monitorem o desempenho e garantam a conformidade perfeitamente em 3 bilhões de eventos e em menos de um segundo.
Arfan Sharif é líder de marketing de produtos para o portfólio de observabilidade na CrowdStrike. Ele tem mais de 15 anos de experiência em gerenciamento de log, ITOps, observabilidade, segurança e soluções de CX para empresas como Splunk, Genesys e Quest Software. Arfan formou-se em Ciência da Computação na Universidade Bucks and Chilterns e sua carreira abrange as áreas de Marketing de Produtos e Engenharia de Vendas.
