宝塔面板访问记录分析实战

一、访问日志核心路径定位

宝塔面板默认将Nginx/Apache访问日志存储在以下路径：

 Nginx访问日志
/www/wwwlogs/access.log
 Apache访问日志
/www/wwwlogs/apache_access.log
 面板操作日志
/www/server/panel/logs/request.log

二、基础分析方法

2.1 实时日志监控

通过SSH执行以下命令实时查看最新访问：

tail -f /www/wwwlogs/access.log | awk '{print $1,$7,$9}'

2.2 高频IP统计

识别异常访问源：

awk '{print $1}' /www/wwwlogs/access.log | sort | uniq -c | sort -nr | head -20

三、高级分析场景

3.1 恶意扫描识别

检测常见漏洞扫描行为：

grep -E '/(admin|wp-login|.git/config)' /www/wwwlogs/access.log

3.2 状态码分析

统计异常状态码分布：

awk '{print $9}' /www/wwwlogs/access.log | sort | uniq -c | sort -nr

四、可视化分析方案

推荐使用以下工具增强分析效率：

• GoAccess：实时Web日志分析工具
• ELK Stack：分布式日志分析系统
• 宝塔日志插件：内置的基础分析功能

五、安全防护实战

根据分析结果实施防护：

1. 对高频恶意IP使用fail2ban自动封禁
2. 针对扫描路径设置location拦截规则
3. 配置Nginx rate limiting限制请求频率