Connecter Journaux du serveur Web vers Excel, Sheets et l'IA

Non. Chaque format pris en charge est le format par défaut du serveur : le journal d’accès combiné pour nginx et Apache, le journal d’accès JSON pour Caddy 2 et le format étendu W3C pour IIS. Si vous n’avez jamais modifié le format de vos journaux, il est déjà pris en charge.

IIS est le cas flexible, et il est géré correctement — #Champs : La directive en haut d'un fichier W3C nomme ses colonnes ; les champs que vous obtenez correspondent donc aux colonnes que vous avez sélectionnées dans le Gestionnaire IIS.

Il s'agit d'un traitement à la demande plutôt que d'un flux continu. Query Streams lit les fichiers tels qu'ils se trouvent sur le disque lorsque vous exécutez la requête ; les nouvelles requêtes apparaissent donc au fur et à mesure que votre serveur les écrit et que le fichier est pris en charge — non pas selon un calendrier nocturne fixe, mais pas non plus en temps réel.

Si vous avez besoin d'alertes en moins d'une seconde dès qu'une requête survient, un pipeline de logs est l'outil idéal. En revanche, si vous souhaitez interroger le trafic des dernières semaines et obtenir une réponse dans un tableur, une solution bien moins complexe est nécessaire.

Elles sont lues. Query Streams comprend les trois styles de rotation utilisés par ces serveurs — le brassage numéroté de logrotate, le nouveau fichier par jour d'IIS et le roulement horodaté de Caddy — et les lit. .gz Les archives restent en place sans que vous ayez à les décompresser.

Les fichiers sont identifiés par le hachage de leurs 4 premiers kilo-octets plutôt que par leur nom ; ainsi, un fichier ayant déjà fait l’objet d’une rotation est reconnu comme un fichier déjà vu. C’est ce qui empêche une rotation de perdre un jour ou d’en compter un deux fois.

Oui. Chaque rangée contient un site Grâce à cette colonne, une seule requête peut porter sur plusieurs hôtes et effectuer un regroupement selon vos besoins. Vous pouvez déployer un agent par environnement ou par région, et chacun d'eux présente ses dossiers dans la même liste.

Comme il s'agit de SQL ordinaire, vous pouvez aller plus loin et joindre les journaux de requêtes à une véritable base de données — en faisant correspondre un pic d'erreurs 500 à une table de déploiement, ou des requêtes de paiement lentes aux commandes auxquelles elles appartiennent.

Non. Le format JSON de Caddy est le seul des quatre à enregistrer les en-têtes, et le profil exclut en-têtes de requête et en-têtes de réponse Par déclaration, elles ne sont donc jamais analysées et placées dans une colonne. Les formats combiné, d'erreur et W3C ne contiennent pas d'en-têtes dès le départ.

Les adresses IP des clients et les agents utilisateurs sont analysés, car ils constituent le cœur d'un journal d'accès ; traitez le tableau résultant avec le même soin que le fichier journal dont il provient.

Elle est conservée, non supprimée. Une ligne ne respectant pas le format défini est conservée comme une ligne brute avec une explication, de sorte qu'une entrée malformée ou un changement de format inattendu apparaisse comme une information visible et exploitable, et non comme une lacune silencieuse dans vos données.