Die Logfile-Analyse ist die Auswertung der Protokolldateien eines Servers oder einer Anwendung. Jeder Zugriff hinterlässt dort eine Zeile mit Zeitpunkt, angefragter Adresse, Statuscode, Kennung des Abrufenden und IP-Adresse. Weil diese Zeilen beim Ausliefern entstehen, zeigen sie, was tatsächlich geschehen ist, und nicht, was ein Werkzeug im Browser davon mitbekommen hat.
- Logfile-Analyse
Die Auswertung der Protokolldateien eines Servers, um zu sehen, wer wann was abgerufen hat.
Beispiel: „Die Logfile-Analyse zeigte, dass zwei Drittel der Abrufe auf Filterseiten gingen.“Im Betrieb dient sie der Fehlersuche: Welche Adressen liefern Fehler, wann war der Server langsam, welche Anfrage hat eine Störung ausgelöst.
In der IT-Sicherheit ist sie das Mittel der Nachschau: fehlgeschlagene Anmeldeversuche, Zugriffe auf Adressen, die es nicht geben sollte, auffällige Muster aus einzelnen Netzen. Sie ist dort auch eine Pflichtübung, weil sich ein Vorfall ohne Protokolle nicht rekonstruieren lässt.
In der Webanalyse war sie die erste Methode überhaupt. Vor den Zählpixeln wurden Besucherzahlen aus den Protokollen gerechnet; heute ergänzt sie die Messung im Browser, weil sie auch zählt, was Werbeblocker und fehlende Einwilligung verbergen.
In der Suchmaschinenoptimierung zeigt sie, was Crawler tatsächlich abrufen. Abgrenzung zur Index-Abdeckung: Die sagt, was aufgenommen wurde; das Protokoll sagt, was geholt wurde.
Was in einem Logfile steht
Je Zeile ein Zugriff. Für die meisten Auswertungen zählen fünf Angaben: welche Adresse geholt wurde, mit welchem Statuscode geantwortet wurde, wann, von welcher Kennung und von welcher IP-Adresse. Verbreitet ist das Combined Log Format, das zusätzlich die verweisende Seite festhält.
Der Zugang ist die erste Hürde. Bei einfachem Hosting liegen die Protokolle oft nur wenige Tage vor, und manche Anbieter geben sie gar nicht heraus. Wer eine Analyse plant, klärt das vorher und lässt die Aufbewahrung notfalls verlängern.
Dabei gehört der Datenschutz mitbedacht. IP-Adressen sind personenbezogene Daten, und wie lange Protokolle aufbewahrt werden dürfen, ist eine Abwägung zwischen Betriebssicherheit und Datensparsamkeit. Übliche Praxis sind sieben bis dreißig Tage, in der Sicherheit länger.
Was die Logfile-Analyse in der Suchmaschinenoptimierung beantwortet
Fragen, die kein anderes Werkzeug beantwortet. Welche Seiten ruft Google nie ab? Wie viel des Budgets geht an Parameter und Filter? Antwortet der Server dem Crawler anders als dem Browser? Wie schnell wird eine neue Seite nach der Veröffentlichung geholt? Und welche KI-Crawler sind unterwegs, mit welcher Last?
Dabei gilt eine Vorsicht: Die Kennung im Protokoll lässt sich fälschen. Wer sicher sein will, dass ein Abruf wirklich von Google kam, prüft die IP-Adresse gegen die Bereiche, die Google dafür veröffentlicht.
Besonders aufschlussreich ist der Abgleich zweier Listen: alle Adressen aus der sitemap.xml gegen alle abgerufenen. Was in der ersten steht und in der zweiten fehlt, wird ignoriert, und das ist ein Befund, den man sonst nicht bekommt.
Wann sich die Logfile-Analyse lohnt
Bei großen Beständen, nach einem Relaunch und bei ungeklärten Einbrüchen. Für eine Website mit fünfzig Seiten ist sie Aufwand ohne Erkenntnis; ab einigen tausend Adressen wird sie zum einzigen Weg, das Verhalten der Crawler zu verstehen.
Der dritte Anlass hat an Gewicht gewonnen: Wer wissen will, welche KI-Crawler die eigene Website abrufen und wie oft, findet die Antwort nur im Protokoll.