成县一家核桃购销公司的负责人拿着服务商发来的报告问我：说日志里发现异常，可日志那玩意一屏一屏的代码，看着跟天书一样。我说你不用全懂，日志就跟店铺的监控录像一样，挑关键片段看就行。陇南的老板不用怕这东西，它比想象的友好。我把他们的日志翻了一下午，三样东西看明白，这网站的基本面就摸清了。
日志在哪找
先说去哪找。日志一般在服务器后台，或者让服务商导一份给你。文件名带access的是访客记录，带error的是报错记录。拿到手别慌，用记事本就能打开，一行就是一次记录。怕看花眼的话，让技术帮你导成表格，按天看就清爽多了。陇南这边的服务商一般都肯导，就一句话的事。
第一样看谁来了
访客日志里有每天多少人访问、从哪个链接点进来。搜索来的会带着关键词，能看到客人是搜成县核桃还是核桃批发找到你的。这个数看上一个月，你的网站是活是死、客人从哪来，心里就有谱了。生意人的直觉，就从这些数里来。每天访客不到十个的站，问题在推广，不在技术。
第二样看哪坏了
报错日志里找404，这是客人想看却打不开的页面。核桃公司这个站，光一个月就有两百多条404，一多半是点产品详情报错，等于两百多个客人敲了门没人应。把这些地址整理出来，让技术逐个修复或者跳转，每修一个，都是把跑掉的客人往回请。清单导出来逐条办，最利索。
第三样看谁在搞事
访客日志里还有一类不速之客：一个半夜访问三百次、专挑后台地址和登录页戳的，八成是机器人在扫漏洞。这种扫描不挑大小，专挑没设防的站下手。这种记录成串出现就该警惕，该改密码改密码，该加防护加防护。核桃公司日志里就有这么一串，我让他们当场改了后台密码，防的就是这种夜猫子。
总结
日志三看法：访客看多少和从哪来，报错看404堵没堵客人的路，异常访问看有没有人半夜搞事。建议每个季度让服务商导一次日志，当体检做。三样看下来，你在陇南同行里就算半个明白人了。这事不费钱，就费十分钟。你家上个月的404有多少条，现在答得上来吗？