Logfile-Analyse: Viele Anfragen einer Adresse nicht automatisch einer Person zuschreiben

Eine Adresse ist keine Personenkennung

In einem Zugriffsprotokoll taucht dieselbe IP-Adresse ungewöhnlich oft auf. Daraus lässt sich nicht automatisch eine einzelne Person oder eine abgeschlossene Kundenhandlung ableiten. Der Logfile-Analysator von SEOdienste verarbeitet ausgewählte Apache- oder Nginx-Dateien im Browser. Er zeigt technische Spuren der angelieferten Datei. Welche Menschen oder Systeme hinter einer Adresse stehen, bestätigt diese lokale Auswertung nicht.

Zuerst den technischen Fall eingrenzen

Betrachte Zeitraum, angefragte Pfade, Statuscodes und den gemeldeten User-Agent gemeinsam. Prüfe, ob eine einzelne Seitenansicht viele Ressourcenabrufe erzeugen könnte oder ob ein wiederholter technischer Vorgang erkennbar ist. Eine Adresse kann verschiedenen Nutzungssituationen zugeordnet sein. Formuliere deine Beobachtung deshalb als Zahl von Anfragen im geprüften Ausschnitt und nicht als Zahl eindeutig erkannter Besucher. Unbekannte Zusammenhänge dürfen offenbleiben.

Nur notwendige Daten für die Prüfung verwenden

Wähle einen passenden kleinen Ausschnitt und beachte enthaltene vertrauliche Informationen. Die lokale Verarbeitung macht eine vollständige Offenlegung privater Logs gegenüber anderen Personen nicht nötig. Für einen erklärenden Bericht reichen oft bereinigte Beispiele und zusammengefasste Beobachtungen. Notiere die Grenzen des Ausschnitts und der Identitätszuordnung. So hilft die Auswertung bei einer technischen Frage, ohne aus einer häufig auftauchenden Adresse eine unbelegte Aussage über Verhalten oder Identität eines Menschen zu machen.