在很多时候，我们经常需要分析网站的日志，以此来查看网站运行的各种情况。比如说如果网站被攻击，我们可以通过查看日志来溯源攻击者。

Apache

日志目录：/Apache/logs/

logs目录下有两个文件，一个是 access.log ，就是用户的访问日志。还有一个是 error.log，这个是apache运行时的错误日志。

Nginx

日志目录：/Nginx/logs/

logs目录下有两个文件，一个是 access.log ，就是用户的访问日志。还有一个是 error.log，这个是apache运行时的错误日志。

Tomcat

日志目录：/Tomcat/logs/

logs目录下有五类文件：

• catalina.日期.log：这个主要是记录tomcat启动时候的信息，类似于我们在eclipse中启动服务的时候在控制台看到的信息
• host-manager.日期.log：这个是放tomcat的自带的manager项目的日志信息的，也没有看到有什么重要的日志信息
• localhost.日期.log：这个类似于catalina日志，可是信息没有第一种全
• localhost_access_log.日期.txt：这个是存放访问tomcat的请求的所有地址以及请求的路径、时间，请求协议以及返回码等信息(重要)
• manager.日志.log：这个估计是manager项目专有的日志文件

Web日志的分析

如下，我们分析日志中第8条的更个部分的含义

• 访问者ip：127.0.0.1
• 访问日期：07/Nov/2019:18:11:54 +0800
• 请求方式：GET
• 请求链接：/dvwa/phpinfo.php
• 请求参数：PHPE9568F34-D428-11d2-A769-00AA001ACF42
• HTTP协议：HTTP/1.1
• 返回转态码：200
• 返回包的长度：2536
• 请求包的Referer：http://127.0.0.1/dvwa/phpinfo.php
• 访问者的浏览器信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100 Safari/537.36