Collegare Registri del server web per Excel, Fogli e IA

No. Ogni formato supportato è quello predefinito per quel server: il log di accesso combinato per nginx e Apache, il log di accesso JSON per Caddy 2 e il formato esteso W3C per IIS. Se non hai mai modificato il formato del log, ne stai già utilizzando uno supportato.

IIS è il caso flessibile e viene gestito correttamente — il #Campi: La direttiva all'inizio di un file W3C specifica i nomi delle colonne, quindi le colonne visualizzate corrispondono ai campi selezionati in Gestione IIS.

È un servizio on-demand, non in streaming. Query Streams legge i file così come sono sul disco quando si esegue la query, quindi le nuove richieste vengono visualizzate non appena il server le scrive e il file viene prelevato, non secondo una pianificazione fissa notturna, ma nemmeno in tempo reale.

Se hai bisogno di ricevere notifiche in frazioni di secondo su una richiesta nel momento stesso in cui si verifica, una pipeline di log è lo strumento giusto. Se invece vuoi porre una domanda sul traffico delle ultime settimane e ottenere una risposta in un foglio di calcolo, ti serve uno strumento decisamente meno complesso.

Vengono letti. Query Streams comprende i tre stili di rotazione utilizzati da questi server: lo shuffle numerato di logrotate, il file con data nuova al giorno di IIS e il roll con timestamp di Caddy, e li legge. .gz archivi in loco senza che tu debba decomprimerli.

I file vengono abbinati tramite un hash dei loro primi 4 KB anziché tramite il nome, quindi un file ruotato viene riconosciuto come quello già visto. Questo è ciò che impedisce che una rotazione perda un giorno o che ne conti due volte uno.

Sì. Ogni fila porta un sito colonna, quindi una singola query può estendersi a tutti gli host e raggruppare in base a ciò che ti interessa. Puoi distribuire un agente per ambiente o per regione, e tutti presenteranno le proprie cartelle nello stesso elenco.

Trattandosi di SQL standard, è possibile spingersi oltre e collegare i log delle richieste a un database reale, ad esempio confrontando un picco di errori 500 con una tabella di distribuzione, oppure le richieste di pagamento lente con gli ordini a cui appartengono.

No. Il formato JSON di Caddy è l'unico dei quattro che registra le mappe di intestazione e il profilo esclude intestazioni della richiesta e intestazioni resp Per dichiarazione, quindi non vengono mai analizzati e inseriti in una colonna. I formati combined, error e W3C non contengono intestazioni fin dall'inizio.

Gli indirizzi IP dei client e gli user agent vengono analizzati, poiché rappresentano il punto cruciale di un registro degli accessi: trattate la tabella risultante con la stessa cura riservata al file di registro da cui proviene.

Viene mantenuta, non eliminata. Una riga che non corrisponde al formato predefinito viene conservata come riga grezza con una motivazione allegata, in modo che una voce non valida o una modifica di formato imprevista risulti visibile e interrogabile, anziché come una lacuna silenziosa nei dati.