English
Logdaten & Formate

Access Log

Auch genannt: Zugriffsprotokoll

Ein Access Log (Zugriffsprotokoll) ist die Datei, in der ein Webserver jede Anfrage einträgt, die er verarbeitet hat. Pro Anfrage entsteht eine Zeile mit Zeitpunkt, angefragter URL, Statuscode und Angaben zum Client.

Was steht in einem Eintrag?

Die genauen Felder legt der Betreiber über die Log-Konfiguration fest. Im verbreiteten Combined Log Format enthält eine Zeile laut Apache- und nginx-Dokumentation die IP-Adresse des Clients, den Zeitstempel, die Anfragezeile (Methode, Pfad, Protokoll), den HTTP-Statuscode, die gesendete Datenmenge in Bytes, den Referer und den User-Agent.

Eine Logzeile im Combined Log Format, Feld für FeldBeispielzeile aus einem Access-Log im Combined Log Format, aufgeteilt in IP-Adresse, Identität und Benutzer, Zeitstempel, Anfragezeile, Statuscode, Bytes, Referrer und User-Agent. Der User-Agent nennt Googlebot, die IP-Adresse stammt aber aus einem Bereich für Dokumentationszwecke. Ob Google angefragt hat, zeigt erst eine Prüfung per DNS oder IP-Liste.access.log, eine Zeile (umbrochen)203.0.113.7 - - [08/Oct/2026:10:15:32 +0200] "GET /de/glossar/ HTTP/1.1" 200 5120 "-""Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"IP-Adresse203.0.113.7Client, bei Proxy dessen AdresseIdentität, Benutzer- -„-“ steht für fehlende AngabeZeitstempel[08/Oct/2026:10:15:32 +0200]Eingang der AnfrageAnfrage"GET /de/glossar/ HTTP/1.1"Methode, Pfad, ProtokollStatus200Statuscode der AntwortBytes5120Größe ohne Header, „-“ ohne InhaltReferrer"-"verweisende Seite, hier keineUser-AgentZeile 2Selbstauskunft des ClientsDer User-Agent nennt Googlebot, die IP liegt aber in einem Bereich für Dokumentationszwecke (RFC 5737).Ob Google angefragt hat, zeigt erst eine Prüfung per DNS oder IP-Liste.
Apache und nginx schreiben im Format „combined“ dieselben Felder in derselben Reihenfolge. IP-Adressen können personenbezogene Daten sein (EuGH, Urteil vom 19.10.2016, C-582/14). Keine Rechtsberatung. Quellen: Apache HTTP Server: Log Files (Combined Log Format); nginx: Modul ngx_http_log_module (log_format combined); RFC 5737: IPv4-Adressbereiche für Dokumentation; EuGH: Pressemitteilung 112/16 zum Urteil C-582/14.

Warum ist das für SEO relevant?

Der Access Log zeigt, was auf dem Server tatsächlich passiert ist. Über den User-Agent lassen sich Zugriffe von Suchmaschinen- und KI-Bots erkennen. Daraus ergibt sich, welche URLs ein Bot abgerufen hat und mit welchem Statuscode der Server geantwortet hat. Diese Auswertung ist die Grundlage der Logfile-Analyse. Weil User-Agents sich fälschen lassen, sollten Bots bei Bedarf zusätzlich verifiziert werden.

IP-Adressen können personenbezogene Daten sein (EuGH, Urteil vom 19.10.2016, C-582/14, Breyer).

Keine Rechtsberatung.

Beispiel

Text
66.249.66.1 - - [10/Oct/2026:13:55:36 +0000] "GET /produkte/ HTTP/1.1" 200 2326 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

Das Beispiel ist erfunden. Es zeigt einen Abruf von /produkte/, den der Server mit Status 200 beantwortet hat.

Quellen

  1. Log Files – Apache HTTP Server 2.4httpd.apache.org
  2. Module ngx_http_log_module – nginxnginx.org
  3. EuGH, Urteil vom 19.10.2016, C-582/14 (Breyer) – EUR-Lexeur-lex.europa.eu

Stand: