Hur får man tillgång till Apache / PHP-loggarna

Procédure

På ett webbhotell med LWS Panel visas loggarna för din webbplats (åtkomstloggar, PHP-fel, förfrågningar blockerade av brandväggen ModSecurity) i verktyget LWS Log Analyzer. Du öppnar det från ikonen « Logs Apache PHP ModSecurity » i avsnittet « Databas & PHP ». Det visar loggarna i realtid, från 24 timmar upp till 7 dagar, och gör det möjligt att ladda ner råa åtkomstloggar.

Öppna LWS Log Analyzer

1. Öppna hanteringen av ditt webbhotell

   I ditt LWS-kundutrymme, på fliken « Domän(er) & Webbhotell », klicka på « Hantera » bredvid aktuellt webbhotell. Om du inte kan logga in, se hjälpen Hur loggar man in på sitt LWS-konto och löser inloggningsproblem?

2. Klicka på « Logs Apache PHP ModSecurity »

   I avsnittet « Databas & PHP », klicka på ikonen « Logs Apache PHP ModSecurity ».

   

   Verktyget LWS Log Analyzer öppnas på en adress som är specifik för servern för ditt webbhotell, och inte på panel.lws.fr. För att gå tillbaka till panelen, använd pilen uppe till vänster.

3. Följ guiden vid första öppningen

   Första gången visas en guide i 4 steg som ber dig välja språk (« Français » eller « English ») och sedan presenterar verktyget. Klicka på « Nästa » tills « Nu kör vi! », eller på « Hoppa över » för att stänga den.

Förstå skärmen i LWS Log Analyzer

Överst på varje sida hittar du samma inställningar:

• flikarna: « Access & Error », « PHP Errors », « Mod Security (WAF) », « Cache », « PHP-FPM » och « Protection » ;
• perioden: « 24h » (som standard), « Senaste 48h », « Senaste 4 dagarna » eller « Senaste 7 dagarna » ;
• domänlistan: « Alla domäner » från början, eller en enda webbplats eller underdomän på webbhotellet ;
• sökfältet, knappen « Uppdatera » och knappen « ✨ AI-analys », som analyserar den visade sidan.

Loggarna uppdateras automatiskt ungefär var 15:e sekund (indikeringen « Auto-refresh » högst upp på skärmen). Varje indikator har ett « ? » som förklarar vad den räknar.

Access & Error: besök på din webbplats

Denna flik ersätter den gamla åtkomstloggen (access.log). Den listar alla förfrågningar som gjorts till din webbplats av besökare och robotar: räknare per svarstyp (2XX framgång, 3XX omdirigering, 4XX klient, 5XX server, felfrekvens), diagram över förfrågningar per timme, IP-adresser, sidor och vanligaste länderna. Filtren « 4xx » och « 5xx » behåller bara felen; filtren « > 1s », « > 2s » och « > 5s » behåller långsamma förfrågningar.

Varje rad i tabellen visar datum, besökarens IP-adress, metod (GET för att visa en sida, POST för att skicka ett formulär eller logga in), den begärda adressen, svarskoden, storleken och varaktigheten.

PHP Errors: felen i din kod

Denna flik ersätter den gamla PHP-loggen (PHP.log). Den räknar fel per nivå: « FATAL / PARSE » (kritiskt fel som blockerar sidan), « WARNING », « NOTICE », « DEPRECATED » (föråldrade funktioner). Den visar också de filer som orsakar flest fel.

I tabellen sorterar filtren « Alla », « Fatal », « Warning », « Notice » och « Deprecated » felen. Kolumnerna « PHP-FIL » och « RAD » anger var felet uppstår, kolumnen « MEDDELANDE » ger den exakta texten.

Mod Security (WAF): förfrågningar blockerade av brandväggen

Denna flik ersätter den gamla ModSecurity-loggen (ModSecurity.log). Den räknar blockerade attacker och listar för varje förfrågan IP-adressen, den avsedda adressen, numret på den utlösta regeln och statusen « 🚫 Blockerad ». Den besökare vars förfrågan blockeras av en regel får ett 406-fel. Knappen « 🚫 Endast blockerade » döljer resten. Många blockerade förfrågningar mot /.env eller /.git/config från utländska adresser är robotar som letar efter hemliga filer: det är normalt.

Inställningarna för brandväggen görs inte här: de finns i ikonen « Mod security » i avsnittet « Säkerhet » i LWS Panel.

Cache, PHP-FPM och Protection

• Cache: andel sidor som levereras från cache (HIT) eller av servern (MISS), samt genomsnittlig svarstid för vardera.
• PHP-FPM: varaktighet, minne och processor som används av dina PHP-skript, med det långsammaste skriptet och ett filter « Långsamma (>1s) ».
• Protection: förfrågningar blockerade av LWS-serverns skydd. Ett 509-fel signalerar för många anslutningar eller förfrågningar (skydd mot överbelastning), ett 512-fel en utlöst säkerhetsfilter (misstänkt adress, SQL-injektion, brute force), och svartlistan samlar de blockerade IP-adresserna.

Hitta orsaken till ett 500-fel eller en vit sida

1. Öppna fliken « PHP Errors »

   Välj den period som täcker tidpunkten för problemet (« 24h », eller mer om felet är gammalt) och, vid behov, aktuell domän.

2. Klicka på filtret « Fatal »

   Hitta raden som motsvarar tidpunkten för problemet. Kolumnerna « PHP-FIL » och « RAD » pekar ut den fil som orsakar felet: på WordPress anger en adress av typen /wp-content/plugins/namn-på-tillägget/ vilket tillägg som är orsaken.

3. Begär en diagnos

   Klicka på « ✨ AI-diagnos » längst ut på raden och sedan på « ✨ Analysera med AI ». Efter 15 till 30 sekunder förklarar verktyget vad felet betyder, dess sannolika orsak och stegen för att rätta till det.

   

Ladda ner råa åtkomstloggar

1. Klicka på « 📦 Rå loggar »

   I fliken « Access & Error », gå längst ned på sidan till « Exportera dina data » och klicka på « 📦 Rå loggar ».

2. Ladda ner önskad fil

   Klicka på « 📥 Ladda ner » bredvid filen: « nginx.access.log » för dagens logg, eller arkivet « nginx.access.log-ÅÅÅÅMMDD.gz » för önskad dag. Arkiven omfattar de senaste 15 dagarna.

   

För att exportera bara en del av förfrågningarna (till exempel 404-felen för en domän), ställ först in perioden, domänen och filtren och klicka sedan på « 📥 Filtrerad CSV ».

Vanliga frågor

Relaterade artiklar

• Hur man åtgärdar ett 500-fel på din webbplats med LWS Panel
• Hur konfigurerar jag PHP på mitt webbhotell?
• Fel 509 - OL-CONN
• Snabba upp din webbplats med LWS Cache