Was in den Logs steht
Access- und Error-Logs protokollieren jeden Zugriff auf den Server – unabhängig von Cookies, JavaScript oder Einwilligung. Daraus lesen wir unter anderem:
- Fehlerhäufungen (404, 500) und ihre Ursachen.
- Bot- und Crawler-Verkehr im Verhältnis zu echten Besuchern.
- Lastspitzen und ungewöhnliche Zugriffsmuster.
- Angriffsversuche: Scanner, Login-Brute-Force, Pfad-Probing.
Mensch oder Bot?
Ein erheblicher Teil des Traffics jeder Website stammt von Maschinen – legitime Suchmaschinen-Crawler ebenso wie Scraper und Scanner. Wer beides nicht trennt, fehlinterpretiert seine Besucherzahlen und übersieht Angriffe. Wir gleichen User-Agents, Zugriffsfrequenz und IP-Muster ab, und bekanntes Rauschen wird vom echten Signal getrennt.
Die Logfiles lügen nicht.
Sie zeigen, was wirklich passiert – nicht, was ein Dashboard zeigen will.
Vom Rauschen zum Signal
Logdateien sind riesig und unübersichtlich. Der Wert entsteht durch die Einordnung: Was ist normaler Betrieb, was ist auffällig? Wir bauen eine Baseline des üblichen Verhaltens auf – erst vor diesem Hintergrund werden Anomalien sichtbar und priorisierbar.
Sofortmassnahmen
Aus einer Loganalyse ergeben sich fast immer schnell umsetzbare Schritte:
- Fehlerquellen schliessen — wiederkehrende 404/500 beheben; sie kosten Ranking und verdecken echte Probleme.
- Schädlichen Bot-Verkehr blocken — Scanner und Scraper serverseitig aussperren, legitime Crawler gezielt zulassen.
- Auffälligkeiten überwachen — wiederkehrende Muster festhalten, damit neue Abweichungen früh auffallen.
Häufige Fragen
Brauche ich eine Loganalyse, wenn ich schon Google Analytics oder Matomo nutze?
Ja, denn beide sehen Unterschiedliches. Analyse-Tools messen nur Besucher, die JavaScript ausführen und der Erfassung zustimmen. Die Logfiles erfassen jeden Zugriff – auch Fehler, Bots und Angriffsversuche, die im Dashboard gar nicht erscheinen. Erst zusammen ergeben sie ein vollständiges Bild.
Ist eine Loganalyse datenschutzrechtlich zulässig?
Ja. Server-Logs fallen für den Betrieb und die Sicherheit einer Website ohnehin an; ihre Auswertung stützt sich auf das berechtigte Interesse und benötigt keine Einwilligung wie ein Tracking-Cookie. Wir werten technisch aus und gehen mit IP-Adressen sparsam um.
Wie komme ich an meine Logfiles?
In der Regel über das Hosting-Panel oder einen Zugang, den wir gemeinsam einrichten. Falls die Logs bei Ihrem Anbieter nur kurz aufbewahrt oder gar nicht bereitgestellt werden, klären wir das vorab – und zeigen, wie sich eine brauchbare Aufbewahrung einrichten lässt.