Cómo analizar un log de acceso del servidor
- Suelta tu archivo de log de acceso de Nginx o Apache en el recuadro de arriba, o haz clic en Choose a file, un archivo
.logo.txten formato Common o Combined. - El archivo se lee en fragmentos y se analiza en tu navegador; se muestra un porcentaje de progreso mientras se lee un archivo grande.
- El panel de resumen muestra el total de entradas, la tasa de error 4xx/5xx, el rango de fechas del log, un gráfico de tráfico a lo largo del tiempo, y las IPs, rutas, códigos de estado y agentes de usuario más frecuentes.
- Usa los filtros de estado/IP/ruta/fecha para acotar la tabla (y cada panel de resumen encima de ella) exactamente a las peticiones que te interesan.
- Haz clic en Export filtered CSV para descargar lo que esté visible en ese momento como un archivo CSV.
Por qué analizar un log de acceso en el navegador
Un log de acceso de Nginx o Apache responde preguntas reales y habituales, qué IPs están saturando el servidor, qué rutas reciben más tráfico (o más tráfico roto), cómo evoluciona la tasa de error durante un incidente, qué bots o scrapers aparecen en el campo user-agent, pero un archivo de texto de varios cientos de MB no responde ninguna de ellas sin herramientas reales. Las opciones habituales son líneas de comando grep/awk que hay que recordar o reconstruir cada vez, o subir el archivo a una web de “análisis de logs” de terceros. Esta herramienta te da las tablas interactivas de los más frecuentes, un gráfico de tráfico y un filtrado real que una línea de comandos no puede, sin enviar jamás el archivo a ningún sitio.
Privado, porque las IPs de tus visitantes nunca salen de tu dispositivo
Cada línea de un log de acceso real es, por definición, un registro de quién visitó tu sitio y qué hizo, una dirección IP, a menudo un referer que muestra de dónde vino, y una cadena user-agent que puede acotar significativamente su dispositivo y navegador. Entregar ese archivo a una web desconocida para “analizarlo” significa entregarle a un desconocido los datos de tus visitantes, exactamente el tipo de tratamiento que regulaciones tipo RGPD/CCPA vigilan. Esta herramienta analiza el archivo enteramente dentro de tu propia pestaña del navegador con JavaScript plano, no existe ninguna ruta de procesamiento del lado del servidor para esta herramienta (ni para ninguna herramienta de este sitio), así que nada sobre tus visitantes se transmite jamás a ningún sitio.
Qué mide realmente cada panel de resumen
- IPs más frecuentes / Rutas más frecuentes, un recuento simple descendente de peticiones coincidentes, agrupadas por IP exacta o ruta de petición exacta.
- Códigos de estado, cada petición clasificada en 2xx/3xx/4xx/5xx/otro, para que un pico de errores sea visible de un vistazo.
- Agentes de usuario más frecuentes, solo se rellena con líneas en formato Combined, ya que el formato Common no tiene campo user-agent en absoluto.
- Tasa de error, el porcentaje de TODAS las peticiones coincidentes que devolvieron un estado 4xx o 5xx.
- Tráfico a lo largo del tiempo, un recuento de peticiones por franja de tiempo (minuto/hora/día, elegido según el rango propio de tu log) a lo largo de todo el archivo.
Los cinco se recalculan en vivo a partir de lo que esté pasando tus filtros en cada momento, así que acotar a las peticiones de una sola IP, o solo al rango 5xx, actualiza toda la vista, no solo la lista de filas debajo.
Usos habituales
- Detectar qué IP (o pequeño grupo de IPs) es responsable de un pico de tráfico o de un patrón sospechoso de scraping o abuso.
- Rastrear la línea temporal de la tasa de error de un incidente frente al gráfico de tráfico para ver exactamente cuándo un despliegue o una caída empezó a afectar a peticiones reales.
- Encontrar qué rutas reciben más carga antes de decidir qué cachear, limitar o optimizar.
- Filtrar hasta las peticiones de una sola IP o ruta y exportarlas como CSV para un ticket de soporte o un informe de seguridad.
- Contrastar una petición lenta o fallida concreta que encontraste primero en un archivo HAR capturado con lo que el propio servidor registró para esa misma ventana de tiempo.
- Abrir un CSV exportado desde aquí en el Visor de CSV para seguir ordenando o buscando una vez fuera de esta página.
- Añadir un límite de tasa, una regla de caché o una cabecera de seguridad a nivel de servidor una vez que hayas encontrado el patrón de ruta/IP que lo necesita, mira el Generador de Configuración Nginx / .htaccess.
