网站访问日志主要反应什么IP访问了什么URI，访问时间等信息的记录。

通过分析IP、访问时间、URI，可以有效识别网站的访问、IP访问攻击、恶意扫描等行为。

哲涛SUM服务器事件管理平台，可以在收集网站访问日志的时候实时分析这些日志。系统采用MQ等高性能处理方式，可以对企业大量设备的网站访问日志进行集中存储、分析和预警。

常见的网站访问日志有：
Apache的access日志（log）；
Nginx的access日志（log）；
Tomcat的access日志（log）；
IIS的access日志（log）；
等等。

申请试用

大部分网站被攻击都可以在访问日志中找到蛛丝马迹。

比如一个IP不断使用PHP SHELL尝试网站各个URI，本软件可以对这样行为进行实时预警，一旦出现这种情况（达到阀值）将产生事件，以引起IT运维工程师的注意。

申请试用和咨询

网站被攻击，一般会经过渗透扫描。这一过程将产生大量404、403等错误访问。

本软件可以监测这种恶意扫描行为，并把这些IP列出和产生事件预警。

IT运维工程师可以根据扫描频率、IP等信息决定是否进行IP封杀，为IT运维提供有力的参考。

申请试用