Access logs registreren elk verzoek dat binnenkomt op uw webserver: welk IP-adres, welke pagina, welke statuscode en hoeveel data er is verzonden. Door deze logs te analyseren spoort u fouten, aanvallen en traag ladende pagina’s op. In Plesk vindt u deze logs per domein terug onder Logbestanden, en met de juiste tools zet u ruwe regels om in bruikbare inzichten.
Waar vind je access logs in Plesk
Plesk slaat per domein aparte logbestanden op, meestal in de map /var/www/vhosts/[domeinnaam]/logs/. Via het controlepaneel gaat u naar Websites & Domeinen → uw domein → Logbestanden. Daar kunt u het access.log direct bekijken of downloaden, zonder dat u SSH-toegang nodig heeft.
Logs worden automatisch geroteerd: oudere bestanden worden gearchiveerd (vaak gecomprimeerd als .gz) en er start een nieuw logbestand. Zo blijft een enkel bestand beheersbaar in grootte. Op servers met veel verkeer is het verstandig de rotatie-instellingen te controleren, zodat logs niet onnodig schijfruimte innemen.
Een logregel ontleden
Een standaard logregel in het Common of Combined Log Format ziet er zo uit:
192.168.1.100 - - [10/Jan/2025:13:55:36 +0100] "GET /index.html HTTP/1.1" 200 1234
Dit is als volgt op te delen:
- IP-adres: 192.168.1.100 — de bezoeker of bot
- Gebruikersnaam: meestal een streepje, want ongebruikt
- Datum en tijd: wanneer het verzoek binnenkwam
- HTTP-methode en pad: bijvoorbeeld GET /index.html
- Statuscode: 200 (succes), 404 (niet gevonden), 500 (serverfout)
- Bytes overgedragen: de grootte van het antwoord
Statuscodes zijn de snelste indicator van problemen. Codes in de 4xx-reeks wijzen op fouten bij de bezoeker (zoals een verkeerde of verwijderde URL), terwijl 5xx-codes een probleem op de server aangeven, bijvoorbeeld een script dat crasht of een database die niet reageert.
Logs analyseren: stap voor stap
Download het logbestand
Log in op Plesk, ga naar Logbestanden en download het access.log van de gewenste periode naar uw computer.
Filter op statuscode
Zoek met SSH-commando’s zoals grep " 404 " access.log naar foutpagina’s, of grep " 500 " access.log voor serverfouten.
Tel de meest actieve IP-adressen
Met awk '{print $1}' access.log | sort | uniq -c | sort -rn ziet u direct welke IP’s het meeste verkeer veroorzaken, handig om bots of aanvallen te herkennen.
Zoek patronen in tijd
Pieken rond een specifiek tijdstip kunnen wijzen op een geautomatiseerde aanval of een trage pagina die herhaaldelijk wordt opgevraagd.
Onderneem actie
Blokkeer verdachte IP’s, los 404-fouten op door redirects in te stellen, en onderzoek 500-fouten samen met uw applicatielogs.
Tools voor loganalyse
Handmatig door grote logbestanden zoeken is tijdrovend. Deze methoden maken het praktischer:
- Plesk webinterface: bekijk en download logs rechtstreeks, zonder SSH-toegang.
- Command-line tools via SSH: grep en awk zijn krachtig voor snelle filters en tellingen.
- AWStats of Webalizer: genereren overzichtelijke grafieken en rapporten uit uw logbestanden, vaak beschikbaar via het controlepaneel.
- Fail2Ban: monitort logs realtime en blokkeert IP’s die herhaaldelijk verdacht gedrag vertonen, zoals brute-force inlogpogingen.
Loganalyse hoort bij het bredere beheer van uw webhosting, net zoals een goed ingerichte zakelijke e-mail-omgeving bijdraagt aan betrouwbaarheid. Loopt u vast bij het interpreteren van bepaalde logregels, raadpleeg dan de kennisbank of neem contact op met support.
Veelgestelde vragen
Hoe groot worden access logs normaal?
Dit hangt sterk af van het verkeersvolume van uw website. Bij veel bezoekers of veel botverkeer kunnen logs snel groeien, daarom is logrotatie belangrijk.
Kan ik logs automatisch laten analyseren?
Ja. Tools zoals AWStats kunnen periodiek draaien en rapporten genereren, en Logwatch kan samenvattingen per e-mail versturen.
Hoe lang moet ik logs bewaren?
Dat hangt af van uw eigen beleid en eventuele wettelijke verplichtingen. Bewaar ze in elk geval lang genoeg om incidenten achteraf te kunnen onderzoeken.
Kan ik logs analyseren zonder SSH-toegang?
Ja, Plesk biedt een webgebaseerde logviewer waarmee u logs kunt bekijken en downloaden om ze lokaal met gratis tools te analyseren.
Wat als ik veel verdachte IP-adressen zie in mijn logs?
Overweeg deze te blokkeren via Fail2Ban of de firewall-instellingen in Plesk, en controleer of uw wachtwoorden en gebruikersaccounts nog veilig zijn.
Conclusie
Access logs in Plesk geven direct inzicht in wie uw website bezoekt, welke fouten optreden en of er verdachte activiteit plaatsvindt. Met de webinterface, command-line tools of rapportagesoftware zoals AWStats haalt u snel bruikbare informatie uit deze bestanden. Regelmatige controle helpt beveiligingsrisico’s en prestatieproblemen vroegtijdig te signaleren.