HAProxy アクセスログの解析対象
対応する静的な HAProxy アクセスログを一度に1ファイル読み取り、HTTPプロキシリクエスト、ステータスコード、送信元IP、レスポンスバイト数、パス、および対応するフィールドがある場合の合計時間のローカルスナップショットを作成します。サーバーのエラーログ形式やライブストリームは解析しません。別のファイルを選ぶと、現在のローカルデータセットが置き換わります。
HAProxy アクセスログ分析ツール
対応する静的な HAProxy アクセスログを1ファイル、現在のブラウザで開き、HTTPプロキシリクエスト、ステータスコード、送信元IP、レスポンスバイト数、パス、および対応するフィールドがある場合の合計時間を確認します。ファイルが当社のサーバーへアップロードされることはありません。解析済みレコードは、このブラウザのIndexedDBに保存される場合があります。
HAPROXY · アクセスログ このブラウザ内で読み取り
アクセスログを開く
静的なHAProxyアクセスログをドロップまたは選択してください。ファイルはこのブラウザ内で読み取られます。
アクセスログを開く
静的なHAProxyアクセスログをドロップまたは選択してください。ファイルはこのブラウザ内で読み取られます。
.log.txtこのブラウザ内で読み取り
Nginx、Apache、Caddy、またはHAProxyのアクセスログ
HAProxy アクセスログ分析ツール
HAProxy アクセスログ分析ツール
HAProxy アクセスログ分析ツールは、障害、デプロイ、トラフィック変化の後に保存済みアクセスログのスナップショットを確認するためのツールで、リアルタイム監視ではありません。ここでのHTTPエラーはステータスが400以上の解析済みレコードを指します。リスク指標は確認を促すヒューリスティックであり、攻撃の判定ではありません。
結果の読み方
タイムライン、フィルター、集計、該当する元ログ行を使って、ファイル内の事実を確認してください。機密性の高いパス、User-Agentの特徴、HTTPエラー率、リクエスト量に基づくシグナルは確認候補を示すだけで、リクエストやクライアントが悪意を持つことの証明にはなりません。
できること
- —対応する静的な HAProxy アクセスログを現在のブラウザで読み取ります。選択したファイルは当社のサーバーへアップロードされません。
- —ステータスクラス、リクエストメソッド、時間範囲、テキストで解析済みレコードを絞り込み、該当する元ログ行を確認できます。
- —リクエスト数、クライアントIP、ステータスコード、パス、レスポンスバイト数を比較できます。時間は、対応する所要時間フィールドがログにある場合だけ表示されます。
- —セキュリティ上の結論を出す前に、ヒューリスティックな確認シグナルから該当する元ログレコードへ戻れます。
FAQ
HAProxy アクセスログ分析ツールはログをアップロードしますか？
いいえ。選択したファイルは現在のブラウザ内で読み取られ、当社のサーバーにはアップロードされません。解析済みレコードは、データセットを消去または置換するか、このサイトの保存データを削除するまで、ブラウザのIndexedDBに残る場合があります。
HAProxy アクセスログ分析ツールはどのファイルを読み取れますか？
対応する静的な HAProxy アクセスログを一度に1ファイル読み取ります。HAProxy サーバーのエラーログ、ライブストリーム、複数ファイルのアーカイブには対応していません。
HTTPエラーとは何ですか？
HTTPステータスが400以上の解析済みアクセスレコードをHTTPエラーとして扱います。4xxと5xxの両方が含まれますが、この表示だけで攻撃を意味するものではありません。
HAProxy アクセスログ分析ツールは攻撃を自動判定しますか？
いいえ。機密性の高いパスとの一致、特定の不審なUser-Agent、HTTPエラー率、リクエスト量など、説明可能なヒューリスティックを確認候補として示します。判断する前に、該当する元ログと周辺の状況を確認してください。
どの指標を確認できますか？
利用できる指標は、選択した形式から正常に解析できたフィールドによって異なります。リクエスト数、ユニークなクライアントIP、ステータスコード、パス、レスポンスバイト数を確認できる場合があります。リファラー、User-Agent、時間の表示には対応するフィールドが必要で、時間には互換性のある所要時間値も必要です。