Abre en este navegador un log de acceso estático compatible de HAProxy y revisa las solicitudes HTTP del proxy, los estados, las IP de origen, los bytes de respuesta, las rutas y el tiempo total cuando existe el campo compatible. El archivo no se sube a nuestros servidores; los registros analizados pueden guardarse en IndexedDB de este navegador.
Suelta o elige un log de acceso estático de HAProxy. El archivo se lee localmente en este navegador.
Suelta o elige un log de acceso estático de HAProxy. El archivo se lee localmente en este navegador.
Log de acceso de Nginx, Apache, Caddy o HAProxy
Analizador de logs de acceso de HAProxy sirve para examinar una instantánea guardada del log después de una incidencia, un despliegue o un cambio de tráfico; no ofrece monitorización en tiempo real. Aquí, los errores HTTP son registros analizados con estado 400 o superior, y los indicadores de riesgo son pistas heurísticas para revisión, no conclusiones de ataque.
El analizador procesa los campos compatibles de un único log de acceso estático de HAProxy y crea una instantánea local con las solicitudes HTTP del proxy, los estados, las IP de origen, los bytes de respuesta, las rutas y el tiempo total cuando existe el campo compatible. No analiza el formato de log de errores del servidor ni sigue un flujo en directo; al elegir otro archivo se reemplaza el conjunto de datos local actual.
Usa la línea de tiempo, los filtros, los resúmenes y las líneas originales coincidentes para verificar qué contiene el archivo. Las señales basadas en rutas sensibles, firmas de User-Agent, proporción de errores HTTP o volumen de solicitudes solo marcan registros para revisión; no demuestran que una solicitud o un cliente sean maliciosos.
No. El archivo seleccionado se lee en este navegador y no se sube a nuestros servidores. Los registros analizados pueden permanecer en IndexedDB hasta que borres o sustituyas el conjunto de datos, o elimines los datos guardados por el sitio.
Admite un log de acceso estático compatible de HAProxy cada vez. No analiza logs de errores del servidor, no monitoriza un flujo en directo y no mantiene un archivo de varios ficheros.
Todo registro de acceso analizado con un estado HTTP de 400 o superior se muestra como error HTTP, incluidas las respuestas 4xx y 5xx. Esa etiqueta no implica por sí sola que haya ocurrido un ataque.
No. Destaca heurísticas explicables, como coincidencias con rutas sensibles, determinadas firmas de User-Agent sospechosas, una proporción alta de errores HTTP o un volumen elevado de solicitudes. Revisa los registros originales coincidentes y su contexto antes de decidir qué ocurrió.
Las métricas dependen de los campos que se puedan analizar en el formato elegido. Pueden estar disponibles las solicitudes, IP de cliente únicas, estados, rutas y bytes de respuesta; las vistas de referente, User-Agent y tiempos requieren los campos correspondientes, y los tiempos necesitan un valor de duración compatible.