後日の調査に備える、アクセスログの「ユーザー領域への保存設定」
不審なアクセスの相談を受けたとき、確認したい期間のログが残っているかは大事なポイントです。エックスサーバーには、サーバーパネルで取得するアクセスログに加え、ユーザー領域へログファイルを保存する設定があります。保守を引き継ぐ際に確認しておきたい項目です。
公式マニュアルによると、サーバーパネルから確認・ダウンロードできるアクセスログは、毎日午前4時頃に過去30日分が日別で生成されます。ログにはIPアドレスや時刻、アクセス先のURI、応答ステータスなどが記録されます。アカウントへのログイン履歴ではなく、Webサイトへのアクセスを調べるための記録です。
それより前の記録も必要になる運用では、「アクセスログ」の「ユーザー領域への保存設定」で保存期間を設定する方法があります。ログはドメイン単位で、サーバー内の各ドメインのlogフォルダに、gzip圧縮されたテキストとして生成されます。必要になってから探すだけでなく、普段の保守で保存設定を確認しておくとよさそうです。
ユーザー領域へ保存するログは、毎日午前6時頃に、前日午前4時から当日午前4時までの分が生成される仕様です。ファイル名の日付だけを見て、その日の0時から24時までだと思い込まず、調べたい時刻が含まれているかを中身の時刻で確認しましょう。
クライアントサイトでは、調査を依頼されてから対応するまで時間が空くこともあります。どれくらい前まで遡る必要があるか、誰が取得・保管するかを決め、必要な記録は早めに手元へ確保する運用が考えられます。ログにはIPアドレスやURLの情報が含まれるため、共有先と保管場所も限定しておきます。
ログは原因を絞る材料になりますが、アクセスがあったことだけで侵入の成功まで判断できるわけではありません。気付いた日時やサイトの変化も一緒に記録しておくと、後から調査する人へ状況を伝えやすくなります。
参考：エックスサーバー「アクセスログ」（2026年11月13日確認）
