Журналы: операций, посещений и сайтов

В панели ispmanager есть три разных журнала, и их легко перепутать. Они делятся на две группы:

• Журналы панели — что происходит с самой панелью управления: Журнал операций (какие действия выполнялись) и Журнал посещений (кто и когда входил в панель);
• Журналы сайтов — что происходит с вашим сайтом на веб-сервере: обращения посетителей (access.log) и ошибки (error.log).

Не путайте. «Журнал посещений» — это входы в панель управления, а не посещаемость сайта. Кто заходил на сам сайт, видно в журналах сайтов (access.log) и в разделе «Использование трафика».

Журналы панели

Журнал операций

Раздел «Журнал операций» фиксирует все действия, выполненные в панели: создание сайта, смену пароля FTP, редактирование DNS и так далее. Для каждой записи — время и внутреннее имя функции (например, ftp.user.edit — изменение FTP-пользователя, wordpress.filter — просмотр списка WordPress).

Откройте запись (значок просмотра или двойной клик), чтобы увидеть подробности: время, IP-адрес, из-под которого выполнено действие, функцию и её параметры.

Кнопка фильтра сужает список по времени, пользователю, IP-адресу или функции — удобно, чтобы найти, когда и с какого адреса менялась конкретная настройка.

Журнал посещений

Раздел «Журнал посещений» показывает входы в панель управления: время, пользователь и IP-адрес, с которого выполнен вход. Тот же список в кратком виде есть на дашборде.

Это инструмент контроля доступа: если вы передавали реквизиты панели разработчику, здесь видно, когда он заходил. Увидели вход с незнакомого IP-адреса — сбросьте пароль панели и напишите в поддержку.

Вход в один клик из личного кабинета siteko тоже попадает в этот журнал — такие записи идут с IP-адреса нашего сервера, это нормально.

Журналы сайтов

Раздел «Журналы сайтов» — это логи веб-сервера по каждому сайту. Для сайта ведутся два файла:

• access.log — все обращения к сайту: кто, когда, какую страницу запросил, с каким кодом ответа;
• error.log — ошибки и предупреждения веб-сервера при обработке запросов.

Выделите файл и нажмите просмотр (значок с очками) — откроется содержимое; в поле «Отображать последних строк» выберите, сколько строк показать. Кнопки на панели инструментов позволяют скачать лог, очистить его и работать с архивами (лог по расписанию ротируется — старые записи складываются в архивы).

access.log — журнал посещений самого сайта: каждая строка это запрос с IP-адресом, датой, методом и путём (GET /, POST /wp-cron.php), кодом ответа (200, 301, 404) и браузером посетителя. По нему видно реальную аудиторию и то, какие страницы запрашивают.

error.log — сюда попадают проблемы: недоступные файлы, ошибки PHP, срабатывания защиты. Например, строки delaying request ... by zone означают, что защита от перегрузки притормаживает поток запросов; массовые обращения к /.env, /config/* и подобным — это боты, сканирующие сайт в поисках уязвимостей (нормальный фон, если сайт защищён).

Частые вопросы

Хочу узнать посещаемость сайта. Куда смотреть? В журналы сайтов — файл access.log (каждая строка = запрос посетителя), либо в раздел «Использование трафика» для сводки по объёму. «Журнал посещений» тут не поможет — он про входы в панель, а не про посетителей сайта.

Сайт выдал ошибку 500 или «белый экран». Где причина? Откройте error.log этого сайта в «Журналах сайтов» и посмотрите последние строки — там обычно есть текст ошибки PHP с файлом и номером строки. Скопируйте эту строку, если будете писать в поддержку, — так мы поможем быстрее.

Кто-то поменял настройку в панели. Как узнать когда и кто? В «Журнале операций» включите фильтр по нужной функции или по IP-адресу. Каждая запись хранит время, IP и параметры действия.

В error.log много обращений к /.env, /wp-login.php и странным адресам. Меня взломали? Само по себе — нет: это автоматические боты, которые круглосуточно сканируют все сайты в интернете. Пока они получают ответы 403/404, это просто фон. Тревожно, если такие запросы стали получать код 200 к тому, чего быть не должно, — тогда напишите в поддержку.

Можно ли очистить журналы, чтобы не занимали место? Да, в «Журналах сайтов» есть очистка и работа с архивами. Но полностью логи лучше не отключать: без error.log диагностировать проблемы сайта почти невозможно.