Logs bruts (Raw Access)

Les Logs bruts contiennent une ligne par requête HTTP/HTTPS, dans le format combiné Apache standard. Indispensable pour : audit de sécurité, calcul personnalisé, investigation forensique, statistiques sur mesure.

Format d'une ligne (Combined Log Format)

81.45.123.45 - - [30/Apr/2026:14:25:33 +0200] "GET /article/post HTTP/1.1" 200 4521 
"https://google.com/search?q=cmediahost" "Mozilla/5.0 (Windows NT 10.0)"

• IP du client.
• Date/heure de la requête.
• Méthode HTTP, URL, version protocole.
• Code de statut (200, 404, 500…).
• Taille de la réponse en octets.
• Référent (URL précédente).
• User-Agent (navigateur).

Activer le téléchargement automatique

1. Ouvrez Métriques > Logs bruts.
2. Cochez Archiver les logs dans le répertoire personnel à la fin de chaque mois.
3. Cochez Supprimer les logs précédemment archivés à la fin du mois si vous ne voulez conserver que le dernier.
4. Cliquez sur Enregistrer.

Télécharger les logs actuels

La section Téléchargement des logs HTTP bruts liste tous vos domaines. Cliquez sur le nom pour télécharger un fichier .gz contenant les logs depuis le dernier archivage.

Décompresser et analyser

1. Décompressez le fichier .gz (gunzip ou 7-Zip).
2. Le fichier .log peut s'ouvrir dans n'importe quel éditeur texte.
3. Pour analyse : importez dans Excel (Données > Texte/CSV avec délimiteur espace) ou utilisez GoAccess.

Outils d'analyse recommandés

• GoAccess — analyseur en ligne de commande, génère un rapport HTML interactif.
• ELK Stack (Elasticsearch + Logstash + Kibana) — pour gros volumes.
• Splunk — solution entreprise.
• Grep / awk en SSH pour des recherches ponctuelles.

Exemples d'usage en SSH

# Top 10 des IP les plus actives
awk '{print $1}' access.log | sort | uniq -c | sort -rn | head

# Toutes les requêtes 500
grep ' 500 ' access.log

# Trafic d'aujourd'hui en MB
grep "$(date +%d/%b/%Y)" access.log | awk '{sum+=$10} END {print sum/1024/1024 " MB"}'

Bonnes pratiques

• Téléchargez et archivez vos logs mensuels hors serveur (S3, NAS).
• Conservez 6-12 mois pour audit RGPD ou investigation.
• Anonymisez (IP) avant tout partage selon le RGPD.
• Utilisez fail2ban ou ModSecurity en complément pour bloquer en temps réel ce que les logs révèlent en différé.