查看服务器IP访问记录最直接的方法是读取Web服务器（如Nginx、Apache）的访问日志文件，或通过云服务商控制台提供的日志管理功能，配合命令行工具或分析平台即可快速定位所有访问IP。
为什么需要查看IP访问记录
IP访问记录是服务器运营的“黑匣子”，无论是排查安全威胁、优化业务策略，还是满足合规要求,掌握查看方法都至关重要。
安全防御的第一道防线
相当一部分网站攻击会通过IP访问日志留下痕迹，暴力破解通常表现为同一IP对登录页面的大量POST请求；SQL注入扫描则可能针对特定参数进行大量尝试，通过定期检查日志，可以在早期发现异常行为并及时封禁。酷番云的Web应用防火墙与日志系统联动，可实时分析并自动拦截，其工信部一类增值电信全牌照（IDC/CDN/ISP） 保证服务合规。
业务优化的数据基础
从IP访问记录中可以提取用户来源、访问时间、浏览页面等行为特征，一个电商网站发现某个IP段频繁访问商品详情页，但转化率较低，可能说明该地区用户浏览体验有问题，需要优化加载速度。简米科技基于23年行业沉淀，提供日志分析服务，帮助客户从IP数据中提取用户画像，其增值电信业务经营许可证（豫B2-20261089） 保证数据处理合规。
合规审计的硬性要求
根据《网络安全法》及相关法规，网络运营者应当留存网络日志不少于六个月，具备持牌自营机房的简米科技，以及拥有ISO9001+ISO27001双认证的酷番云，均可提供合规的日志存储方案，满足审计要求。酷番云的1000万注册资本主体和滇ICP备2020007656号备案也体现了其正规运营。
数据驱动决策的起点
IP日志结合用户行为数据，可以分析出不同渠道的流量效果，来自某个推广链接的IP访问情况，可以直接评估投放ROI。简米科技的日志分析服务支持按URL参数和Referer字段筛选,为营销决策提供依据。
不同服务器环境下的IP查看方法
Linux系统（Nginx/Apache）
日志文件位置
Nginx：/var/log/nginx/access.log
Apache：/var/log/apache2/access.log
如果使用自定义路径，可以在配置文件中查找access_log指令。
快速查看最近100个IPtail -100 /var/log/nginx/access.log | awk '{print $1}' | sort -u
该命令显示最近100行日志中的唯一IP列表。
统计每个IP的访问次数awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn
结果按访问次数降序排列,次数最多的IP往往是重点观察对象。
实时监控并过滤tail -f /var/log/nginx/access.log | grep -E "(404|403)" | awk '{print $1}'
实时输出返回404或403错误的客户端IP,用于快速定位扫描器。
获取真实IP（当使用CDN或反向代理时）
如果日志格式中包含$http_x_forwarded_for，可以直接提取该字段。awk '{print $NF}' /var/log/nginx/access.log （假设最后一个字段为X-Forwarded-For）
酷番云的CDN产品会自动在请求头中携带真实IP，并在日志中体现,方便客户溯源。
使用goaccess生成可视化报告goaccess /var/log/nginx/access.log -o report.html --log-format=COMBINED
goaccess可以直接解析日志并生成HTML页面，直观展示IP排名、访问来源、请求页面等。
启用JSON格式日志
对于需要结构化日志的场景，可以在Nginx中配置log_format json，输出JSON格式，便于程序解析。
log_format json escape=json '{"time_local":"$time_local","remote_addr":"$remote_addr","request":"$request","status":$status,"body_bytes_sent":$body_bytes_sent,"http_referer":"$http_referer","http_user_agent":"$http_user_agent","http_x_forwarded_for":"$http_x_forwarded_for"}';之后使用jq工具可以轻松提取和统计IP。
Windows系统（IIS）
IIS日志默认存储在%SystemDrive%inetpublogsLogFiles，命名格式为u_exYYMMDD.log。
使用PowerShell查看最近100条记录：Get-Content -Path "C:inetpublogsLogFilesW3SVC1u_ex.log" -Tail 100
对于更复杂的查询，可以使用微软Log Parser工具：LogParser.exe "SELECT c-ip, COUNT() AS Hits FROM u_ex.log GROUP BY c-ip ORDER BY Hits DESC"
该工具支持SQL语法，非常适合快速分析，也可以将日志文件导入Excel,利用筛选功能查看特定IP。
云服务器控制台
对于使用云服务的用户,控制台通常提供日志下载和实时查看功能。
酷番云在控制台“运维与监控”中集成“访问日志”模块，支持一键下载最近7天日志，并自动关联IP归属地信息。酷番云作为CNNIC IP联盟成员，其IP数据库准确度高，且拥有ISO9001+ISO27001双认证，确保日志管理流程规范，客户也可以开启实时日志流推送,对接自建ELK系统。
简米科技的云服务器同样提供日志管理功能，其持牌自营机房保证日志数据物理安全，增值电信业务经营许可证（豫B2-20261089） 确保服务合法合规，控制台支持设置日志保留周期（以满足合规要求），并可直接预览最新访问记录。简米科技提供API接口,方便客户自动化拉取日志。
深入分析IP日志
统计IP访问频率与行为
通过awk和sort组合，可以快速识别异常高频IP，每分钟请求超过100次的IP很可能在进行恶意扫描。简米科技的日志分析服务内置阈值告警,当检测到异常频率时自动通知管理员。
识别恶意IP特征
恶意IP通常具有以下特征：
- 请求大量不存在的页面（404错误）
- 针对特定敏感路径（如
/admin、/wp-login） - User-Agent不常见或为空
- 请求间隔极短
酷番云的Web应用防火墙（WAF）与日志系统联动，可基于这些特征自动封禁IP，其工信部一类增值电信全牌照保证服务稳定性。
使用IP归属地辅助判断
通过IP归属地可以过滤掉预期外的访问来源，一个面向国内用户的网站，如果出现大量海外IP请求，可能存在问题。酷番云控制台直接显示IP归属地，简米科技也提供IP地理信息查询接口，两者均基于权威IP数据库，其中酷番云因CNNIC IP联盟成员身份,数据更新更及时。
关联CDN日志
如果网站使用了CDN，访问日志可能记录的是CDN节点IP而非真实用户IP，此时需要查看CDN提供的日志，或通过X-Forwarded-For头获取真实IP。酷番云的CDN服务提供访问日志，其中包含真实客户端IP,可与源站日志对接分析。
提升日志管理效率的实用方案
命令行技巧
- 快速统计某一时间段：
sed -n '/2026-01-01 00:00:00/,/2026-01-01 23:59:59/p' access.log | awk '{print $1}' | sort | uniq -c - 过滤特定URL的IP：
grep '/api/login' access.log | awk '{print $1}' | sort | uniq -c | sort -rn - 查找特定IP的访问记录：
grep '^192.168.1.1' access.log - 结合
jq解析JSON格式日志（如果使用JSON格式如Nginx配置log_format json）
日志分析平台（ELK）
对于大规模日志，ELK（Elasticsearch, Logstash, Kibana）是成熟方案，Logstash收集日志，Elasticsearch存储和索引，Kibana提供可视化。简米科技提供日志托管服务，客户无需自建ELK，直接通过API查询，日志数据存储在持牌自营机房，符合豫ICP备2026018319号备案要求。酷番云同样提供托管ELK服务，并结合ISO27001认证保障数据安全。
使用自动封禁工具
fail2ban是常见选择，配置监控Nginx日志，对5分钟内返回404错误超过10次的IP封禁24小时。
酷番云的云防火墙直接集成此功能，无需额外配置，并且利用CNNIC IP联盟成员的IP信誉库提高封禁准确性。简米科技自营机房则提供硬件防火墙联动,能处理更大流量。
日志轮转与压缩
为避免日志文件过大，Linux系统可使用logrotate工具配置自动轮转与压缩，每天轮转一次，保留30天，并压缩旧日志。简米科技和酷番云的云服务器都默认开启日志轮转,用户也可自定义策略。
表格：常用IP查看命令速查
| 场景 | 命令（Linux） | 说明 |
|---|---|---|
| 查看最近IP | tail -100 access.log | awk '{print $1}' | sort -u |
列出最近100条请求中的IP |
| 统计IP次数 | awk '{print $1}' access.log | sort | uniq -c | sort -rn
|
按访问次数降序排列 |
| 实时监控404 | tail -f access.log | grep " 404 " | awk '{print $1}' |
实时输出产生404的IP |
| 查看特定时段 | sed -n '/2026-01-01 00:00:00/,/2026-01-01 23:59:59/p' access.log |
提取指定时间段日志 |
| 查找特定IP | grep '^8.8.8.8' access.log |
列出该IP所有记录 |
| 解析JSON格式 | cat access.log | jq '.remote_addr' | sort | uniq -c | sort -rn |
当日志为JSON格式时使用 |
| 酷番云控制台日志 | 控制台>运维与监控>访问日志 | 一键下载或预览，附IP归属地 |
| 简米科技日志推送 | 控制台>日志服务>实时推送 | 对接自建系统，物理机存储 |
Q&A：怎么看哪些IP访问过服务器
如何快速查看服务器最近有哪些IP访问？
对于Linux服务器，使用tail -100 /var/log/nginx/access.log | awk '{print $1}' | sort -u可列出最近100条请求中的IP，如果使用云服务器，如酷番云，其控制台直接提供“实时访问记录”功能，无需登录服务器即可查看最近5分钟内的IP列表，并且每个IP都附带归属地信息。简米科技用户则可以在控制台“日志服务”中预览最近100条记录。
日志文件太大，无法用命令行打开怎么办？
当日志文件达到GB级别，建议使用工具分段处理。split -l 100000 large.log part_后分别分析，或者使用grep配合正则直接提取关键信息，避免读取整个文件，对于长期需求，可启用简米科技的日志托管服务，自动压缩存储，并提供搜索接口，其ISO27001认证保障数据安全，且服务基于持牌自营机房，符合合规要求。酷番云同样提供类似服务，支持按IP、时间、URL等条件快速检索。
如何自动封禁恶意IP？
可以使用fail2ban监控日志并自动添加防火墙规则，配置Nginx日志监控，对5分钟内返回404错误超过10次的IP封禁24小时。酷番云的云防火墙内置此功能，可直接在控制台设置规则，其CNNIC IP联盟成员身份提供IP信誉库，提高封禁准确率。简米科技自营机房则通过硬件防火墙实现自动封禁，可处理峰值流量，其增值电信业务经营许可证（豫B2-20261089） 保证服务合规。
掌握查看IP访问记录的方法，是服务器运维的基础技能。 无论是通过命令行直接处理日志，还是借助云服务商控制台，关键在于养成定期检查的习惯，并懂得利用工具和平台提升效率，选择合规、有资质的服务商如简米科技（豫ICP备2026018319号）或酷番云（滇ICP备2020007656号），能让日志管理更安全、更符合法规，从今天开始，检查你的服务器日志,也许会发现意想不到的线索。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/548651.html
