Server Logs sind die Protokolle, in denen ein Server jeden Aufruf und jeden Fehler festhält. Jede Zeile nennt Zeitpunkt, Herkunft, angeforderte Adresse und Antwort. Sie sind die einzige Quelle, die zeigt, was wirklich geschehen ist.
- Server Logs
Die Protokolle, in denen ein Server jeden Aufruf und jeden Fehler festhält.
Beispiel: „In den Server Logs stand hinter dem Fehler ein verweigerter Zugriff auf das Verzeichnis.“Auch: Logdateien, Protokolldateien, Logs. Getrennt geführt werden meist das Zugriffsprotokoll und das Fehlerprotokoll.
Abgrenzung zur Statistik im Browser: Ein Zählwerkzeug sieht nur, was JavaScript ausführt. Das Protokoll sieht jeden Aufruf, auch von Suchmaschinen, Werkzeugen und Angreifern.
Welche Server Logs es gibt
Das Zugriffsprotokoll mit einer Zeile je Anfrage samt Statuscode, und das Fehlerprotokoll mit allem, was der Webserver oder PHP beanstandet. Drei Zeilen aus einem Zugriffsprotokoll:
198.51.100.24 - - [02/Nov/2026:13:41:07 +0100] "GET /glossar/ HTTP/2.0" 200 18244 "https://www.google.com/" "Mozilla/5.0"
198.51.100.24 - - [02/Nov/2026:13:41:08 +0100] "GET /logo.svg HTTP/2.0" 304 0 "https://beispiel.de/glossar/" "Mozilla/5.0"
203.0.113.9 - - [02/Nov/2026:13:41:12 +0100] "POST /wp-login.php HTTP/1.1" 404 196 "-" "curl/8.7.1"Je Zeile stehen Herkunft, Zeitpunkt, Anfrage, Statuscode und Größe der Antwort, dahinter die verweisende Seite und das Programm des Besuchers. Die erste Zeile ist ein Seitenaufruf aus der Google-Suche, die zweite eine Datei, die der Browser schon hatte, die dritte ein Anmeldeversuch an einer Adresse, die es hier nie gab.
Dazu kommen die Protokolle der Dienste darunter: Datenbank, Mailversand, Anmeldeversuche über SSH. Jedes liegt an eigener Stelle, meist unter /var/log.
Was Server Logs bei der Fehlersuche leisten
Sie beantworten die Frage, ob die Anfrage überhaupt angekommen ist. Fehlt sie im Protokoll, liegt die Ursache davor, also bei DNS, Zwischenspeicher oder Reverse Proxy.
Bei einem Serverfehler steht im Fehlerprotokoll die Zeile, die der Besucher nie sieht. Ohne sie bleibt die Suche beim Raten.
Wie lange Server Logs liegen dürfen
Nur so lange, wie sie gebraucht werden, denn eine IP-Adresse ist ein personenbezogenes Datum. Üblich sind sieben Tage für das Zugriffsprotokoll, längere Fristen verlangen einen Grund.
Geregelt wird das über Logrotation und, wo möglich, über das Verkürzen der Adressen beim Schreiben. Beides gehört zu datenschutzkonformem Hosting.