I log web sono registri del server che acquisiscono l'attività su un sito web, come l'orario della richiesta, l'indirizzo IP di origine, il percorso dell'URL, il metodo HTTP, il codice di stato, lo user agent e, talvolta, errori di autenticazione o dell'applicazione. Sono creati da server web, reverse proxy, load balancer e strumenti di sicurezza come un WAF.
Nella sicurezza informatica, i log web sono una fonte di evidenza fondamentale. Aiutano i difensori a verificare chi ha accesso a un sito, quali pagine o endpoint sono stati toccati e se le richieste sembrano normali o sospette. Gli aggressori spesso lasciano tracce in questi registri quando cercano vulnerabilita, effettuano brute force sulle pagine di accesso, sfruttano i campi di input o sondano la presenza di file nascosti. Gli analisti usano i log web per individuare picchi anomali di traffico, fallimenti ripetuti, user agent insoliti, richieste POST anomale o accessi da posizioni inattese. Una buona registrazione, conservazione e revisione possono trasformare un avviso vago in una chiara sequenza temporale delle attivita.