Simple Log Service:データ解析プラグイン

Nginx サーバーは、access_log および log_format ディレクティブに基づいてアクセスログを生成します。これらのディレクティブは、デフォルトでは次のようになります：

log_format main  '$remote_addr - $remote_user [$time_local] "$request" '
                 '$request_time $request_length '
                 '$status $body_bytes_sent "$http_referer" '
                 '"$http_user_agent"';
access_log /var/logs/nginx/access.log main

Apache サーバーは、ログ設定ファイルで指定されたログフォーマット、パス、および名前に基づいてログを生成します。たとえば、ディレクティブ CustomLog "/var/log/apache2/access_log" combined は、combined フォーマットのログを /var/log/apache2/access_log に書き込みます。

• Apache ログフォーマット

  • combined フォーマット

    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

  • common フォーマット

    LogFormat "%h %l %u %t \"%r\" %>s %b" common

  • カスタムフォーマット

    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %f %k %p %q %R %T %I %O" customized

  次の表にフィールドの説明を示します。完全なリファレンスについては、mod_log_config をご参照ください。

  フォーマット	パラメーター	説明
  %a	client_addr	クライアント IP アドレス。
  %A	local_addr	ローカル IP アドレス。
  %b	response_size_bytes	レスポンスサイズ (バイト単位)。null 値の場合はハイフン (-) がログに記録されます。
  %B	response_bytes	レスポンスサイズ (バイト単位)。null 値の場合は 0 がログに記録されます。
  %D	request_time_msec	リクエストの処理にかかった時間 (マイクロ秒単位)。
  %f	filename	ファイル名。
  %h	remote_addr	リモートホスト名。
  %H	request_protocol_supple	リクエストプロトコル。
  %I	bytes_received	サーバーが受信したバイト数。mod_logio モジュールが必要です。
  %k	keep_alive	この接続で処理されたリクエストの数。
  %l	remote_ident	identd からのリモートログ名 (提供されている場合)。
  %m	request_method_supple	リクエストメソッド。
  %O	bytes_sent	サーバーが送信したバイト数。mod_logio モジュールが必要です。
  %p	server_port	サーバーのポート番号。
  %P	child_process	子プロセス ID。
  %q	request_query	クエリ文字列。存在しない場合は空の文字列がログに記録されます。
  %r	request	メソッド、URI、HTTP プロトコルを含むリクエスト行。
  %R	response_handler	サーバー上のハンドラーのタイプ。
  %s	status	レスポンスの最初の HTTP ステータス。
  %>s	status	レスポンスの最終的な HTTP ステータス。
  %t	time_local	サーバー時間。
  %T	request_time_sec	リクエストの処理にかかった時間 (秒単位)。
  %u	remote_user	リクエストが認証された場合のリモートユーザー。
  %U	request_uri_supple	クエリ文字列を含まない、リクエストされた URI パス。
  %v	server_name	サーバー名。
  %V	server_name_canonical	UseCanonicalName ディレクティブによって決定されるサーバー名。
  %{User-Agent}i	http_user_agent	User-Agent HTTP リクエストヘッダー。
  %{Referer}i	http_referer	リクエストの発信元ページの URL。

Windows Server は、選択したログ形式 (IIS、NCSA、W3C) に基づいて IIS ログを生成します。

• ログ形式

  #Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken

  • フィールドプレフィックスの説明

    プレフィックス	説明
    s-	サーバーのアクション。
    c-	クライアントのアクション。
    cs-	クライアントからサーバーへのアクション。
    sc-	サーバーからクライアントへのアクション。

  • フィールドの説明

    フィールド	説明
    date	リクエストの日付。
    time	リクエストの時刻。
    s-sitename	クライアントがアクセスしたサイトのインターネットサービス名とインスタンス番号。
    s-computername	ログエントリを生成したサーバー名。
    s-ip	ログエントリを生成したサーバーの IP アドレス。
    cs-method	GET や POST などのリクエストメソッド。
    cs-uri-stem	クライアントがリクエストした URI リソース。
    cs-uri-query	URI クエリ：リクエスト内の疑問符 (?) に続く情報。
    s-port	サーバーポート。
    cs-username	認証されたドメインまたはユーザー名。 認証ユーザーの場合、形式は Domain\Username です。 匿名ユーザーの場合、ハイフン (-) が表示されます。
    c-ip	サーバーにアクセスしたクライアントの IP アドレス。
    cs-version	HTTP/1.0 や HTTP/1.1 などのプロトコルバージョン。
    cs(User-Agent)	クライアントが使用したブラウザ。
    Cookie	送受信された Cookie の内容です。 Cookie が存在しない場合は、ハイフン (-) が表示されます。
    Referer	ユーザーが参照元としてアクセスしたサイト。
    cs-host	ホストヘッダー情報。
    sc-status	HTTP ステータスコード。
    sc-substatus	HTTP サブステータスコード。
    sc-win32-status	Windows 固有の運用ステータスコード。
    sc-bytes	サーバーが送信したバイト数。
    cs-bytes	サーバーが受信したバイト数。
    time-taken	リクエストの処理に要した時間 (ミリ秒)。