Website-Logs: Was sie Ihnen verraten und wie Sie sie nutzen können

Jedes Mal, wenn jemand Ihre Website besucht, eine Seite anfordert, ein Formular absendet oder einen Fehler auslöst, wird im Hintergrund still und leise eine Aufzeichnung erstellt. Diese Aufzeichnungen sind Ihre Website-Logs, und die meisten Geschäftsinhaber sehen sie erst an, wenn bereits etwas schiefgelaufen ist. Das ist eine verpasste Gelegenheit, denn Logs sind das, was Ihrer Website am nächsten kommt, was einen Flugrekorder betrifft. Sie zeigen Ihnen, wer Ihre Website besucht, was kaputtgeht und ob jemand Ihre Abwehrmaßnahmen sondiert, oft lange bevor das Problem für Kunden sichtbar wird.

Sie müssen kein Entwickler sein, um von einem Verständnis der Logs zu profitieren. Dieser Leitfaden erklärt die wichtigsten Typen in einfacher Sprache, was jeder davon Ihnen sagt, wie Sie die wichtigen Teile lesen und wie Sie diese Informationen in Frühwarnungen umwandeln. Ziel ist es, ein Werkzeug zu entmystifizieren, das technisch klingt, aber für jeden, der für eine Website verantwortlich ist, wirklich nützlich ist.

Was Website-Logs sind

Ein Log ist einfach eine zeitgestempelte Liste von Ereignissen. Jede Zeile protokolliert etwas, das passiert ist, zusammen mit Details wie wann es geschah, wer oder was beteiligt war und das Ergebnis. Ihr Webserver, Ihre Hosting-Plattform, Ihr Content-Management-System und alle von Ihnen verwendeten Sicherheitstools führen ihre eigenen Logs. Stellen Sie sich diese als Tagebücher vor, die von verschiedenen Teilen Ihrer Website geführt werden, wobei jeder die Ereignisse aufzeichnet, für die er verantwortlich ist. Zusammen gelesen ergeben sie ein bemerkenswert vollständiges Bild dessen, was Ihre Website tatsächlich tut.

Der Wert von Logs liegt darin, dass sie objektiv und kontinuierlich sind. Ein Kunde könnte Ihnen sagen, dass sich eine Seite langsam anfühlte; die Logs sagen Ihnen genau, wann sie langsam war, wie oft und was der Server zu dieser Zeit tat. Sie laufen automatisch, rund um die Uhr, egal ob jemand zuschaut oder nicht, was bedeutet, dass die Antwort auf viele Fragen zu Ihrer Website bereits irgendwo aufgezeichnet ist. Die Kunst besteht darin, zu wissen, in welchem Log man suchen muss und was die Zeilen bedeuten.

Die wichtigsten Log-Typen und was sie enthüllen

Logs gibt es in verschiedenen grundlegenden Varianten. Wenn Sie wissen, welche welche ist, können Sie bei einer Frage direkt an die richtige Stelle gehen, anstatt alles durchzuwaten. Die drei, denen Sie am häufigsten begegnen werden, sind Zugriffs-Logs, Fehler-Logs und Sicherheits-Logs, obwohl ihre genauen Namen je nach Plattform variieren.

Zugriffs-Logs: die Aufzeichnung jedes Besuchs

Das Zugriffs-Log zeichnet jede Anfrage auf, die Ihr Server verarbeitet. Eine typische Zeile zeigt die Adresse des Besuchers, Datum und Uhrzeit, die angeforderte Seite oder Datei sowie einen Statuscode, der das Ergebnis beschreibt. Es lohnt sich, Statuscodes auf einen Blick zu lernen: Codes im Bereich 200 bedeuten Erfolg, im Bereich 300 bedeuten sie eine Weiterleitung, im Bereich 400 bedeuten sie ein Client-Problem wie eine fehlende Seite, und im Bereich 500 bedeutet dies, dass der Server selbst fehlgeschlagen ist. Durch das Scannen dieser Codes können Sie schnell sehen, ob Besucher das erreichen, was sie wollen, oder auf Hindernisse stoßen.

Zugriffs-Logs sind auch der Ort, an dem Sie Muster erkennen. Eine plötzliche Flut von Anfragen aus einer einzigen Quelle könnte ein falsch funktionierender Bot oder der Beginn eines Angriffs sein. Ein Anstieg der Anfragen an eine Anmeldeseite kann darauf hindeuten, dass jemand Passwörter errät. Sogar legitime Verkehrsschübe treten hier zuerst auf, was erklären kann, warum sich eine Website plötzlich langsam anfühlte. Das Zugriffs-Log verwandelt vage Eindrücke in konkrete Zeitstempel, auf die Sie reagieren können.

Fehler-Logs: wo sich Probleme ankündigen

Wenn eine Seite nicht geladen werden kann, ein Skript abstürzt oder einem Server die Ressourcen ausgehen, erfasst das Fehler-Log die Details. Dies ist der erste Ort, an dem man nachsehen sollte, wenn etwas kaputtgeht. Wo das Zugriffs-Log Ihnen möglicherweise einen 500er-Statuscode anzeigt, erklärt das Fehler-Log oft, warum es passiert ist, indem es die Datei oder Funktion benennt, die fehlgeschlagen ist. Für jeden, der versucht, eine kaputte Website zu reparieren, ist das Fehler-Log der Unterschied zwischen Raten und Wissen. Unser Leitfaden zum Lesen und Beheben häufiger Website-Fehler geht tiefer auf die Codes ein, die Sie hier sehen werden.

Sicherheits-Logs: Ihr Frühwarnsystem

Sicherheits-Logs zeichnen Ereignisse auf, die für das Fernhalten von Eindringlingen wichtig sind: wer sich wann angemeldet hat, wie viele fehlgeschlagene Versuche es gab und was eine Firewall oder ein Sicherheitstool blockiert hat. Dies sind die Logs, die einen laufenden Angriff aufdecken. Eine lange Reihe fehlgeschlagener Anmeldungen von vielen Adressen ist ein Brute-Force-Versuch. Wiederholte, seltsam aussehende Anfragen, die nach Schwachstellen suchen, zeigen, dass jemand Ihre Abwehrmaßnahmen testet. Diese frühzeitig durch die Logs zu erkennen, bedeutet oft den Unterschied zwischen dem Blockieren eines Angreifers und dem Aufräumen danach. Wenn Sie jemals Anzeichen einer Kompromittierung finden, behandelt unser Leitfaden zum Erkennen von Website-Malware die nächsten Schritte.

Wie Sie Ihre Logs tatsächlich nutzen

Zu wissen, was Logs enthalten, ist eine Sache; sie zu nutzen, eine andere. Sie müssen nicht jede Zeile lesen. Der praktische Ansatz besteht darin, zu wissen, wo Ihre Logs liegen, sie regelmäßig zu überfliegen und sich zu vertiefen, wenn etwas eine Frage aufwirft. Die meisten Hosting-Kontrollpanels und Content-Management-Systeme zeigen aktuelle Logs über eine einfache Oberfläche an, sodass Sie selten eine rohe Datei anfassen müssen. Finden Sie diesen Bildschirm einmal und speichern Sie ihn als Lesezeichen.

Legen Sie sich die leichte Angewohnheit zu, Logs als Teil der Routinewartung zu überprüfen, genauso wie Sie überprüfen, ob Updates ausgeführt wurden. Suchen Sie nach ungewöhnlichen Spitzen bei Fehlern, ungewohnten Verkehrszunahmen und Häufungen fehlgeschlagener Anmeldungen. Wenn ein Kunde ein Problem meldet, gehen Sie zuerst zu den Logs: Sie werden normalerweise genau feststellen, wann es begonnen hat und wie weit verbreitet es ist. Diese Gewohnheit fügt sich natürlich in den breiteren Rhythmus ein, der in unserem Leitfaden zur Website-Wartung beschrieben wird, und ergänzt praktische Lösungen wie die in unserer Notiz zur Behebung fehlerhafter Links.

Logs aufbewahren, aber nicht ewig

Logs nehmen Speicherplatz ein und können Besucherinformationen enthalten, daher sollten sie bedacht aufbewahrt werden. Behalten Sie ausreichend Historie, um Probleme zu untersuchen und Trends zu erkennen, aber horten Sie sie nicht auf unbestimmte Zeit. Viele Plattformen rotieren Logs automatisch, archivieren oder löschen ältere Einträge nach einem Zeitplan. Da Logs Adressen enthalten können, die mit Personen verbunden sind, behandeln Sie sie als schützenswerte Daten und gleichen Sie die Aufbewahrungsdauer mit Ihrem umfassenderen Ansatz zum Datenschutz ab, der in unserem Artikel über Analysen und Datenschutz erörtert wird.

Wann Hilfe hinzuziehen ist

Für die meisten alltäglichen Fragen genügt ein kurzer Blick in die aktuellen Logs. Aber Logs können auf einer vielbesuchten Website überwältigend sein, und ernsthafte Vorfälle verdienen erfahrene Augen. Wenn Sie Anzeichen eines Angriffs, hartnäckige Fehler, die Sie nicht erklären können, oder etwas sehen, das darauf hindeutet, dass Ihre Website manipuliert wurde, ist es sinnvoll, jemanden hinzuzuziehen, der beruflich Logs liest. Er kann Ereignisse über mehrere Logs hinweg korrelieren und eine zusammenhängende Geschichte weitaus schneller erzählen, als wenn man Zeilen von Hand scannt. Die Grundlagen zu kennen, bedeutet jedoch, dass Sie die richtigen Fragen stellen und Probleme frühzeitig erkennen können.

Häufig gestellte Fragen

Referenzen

1. Cloudflare Learning Center, Was ist Logging?, cloudflare.com/learning
2. OWASP, Logging Cheat Sheet, owasp.org

Ihre Website-Logs zeichnen bereits die Antworten auf die meisten Fragen zum Verhalten Ihrer Website auf. Wenn Sie lernen, Zugriffs-, Fehler- und Sicherheits-Logs zu überfliegen, verwandeln Sie diese verborgene Aufzeichnung in Frühwarnungen und schnellere Korrekturen. Wenn Sie Hilfe bei der Einrichtung von Überwachung und einer Wartungsroutine wünschen, sehen Sie sich unsere Website-Wartungsdienste an oder kontaktieren Sie uns.