做应急响应，日志是还原攻击链的第一手材料。可真正上手翻的时候会发现，”日志到底有没有、在哪、什么格式、怎么开”，各家中间件和框架的答案差得很远，有的开箱就记而且落盘，有的默认根本不记访问日志，还有的在容器里只往 docker logs 写、文件里一片空白。
这篇把常见的 Web 中间件和语言框架挨个过了一遍。结论都是在一台香港的云主机上用 vulhub 把环境真实拉起来、发一批请求、再回头看日志得出的。有一条规律贯穿始终，先说在前面：记”谁访问了哪个 URL”是中间件/Web 服务器的活，框架大多不掺和访问日志，只记自己应用层的错误和调试。
阅读更多