宝塔面板新建网站时访问日志和错误日志默认开启，但需确认配置中存在未注释的access_log指令并重载配置才能在面板实时查看；真实日志路径固定为/www/wwwlogs/域名-access_log或-error_log。
网站日志默认是否开启？
宝塔面板新建网站时，访问日志和错误日志默认是开启的，但仅限于 Nginx/Apache 服务层记录——不等于你能在面板里“看到”或“下载”它们。很多用户点开「日志」选项卡发现空白，其实是日志文件存在但未被面板自动挂载显示，或网站配置里被手动关掉了。
- 检查方法：进网站设置 → 「日志」选项卡，看「访问日志」右侧是否显示「已启用」；若显示「已禁用」，说明被人工关闭过
- 真实日志路径始终在
/www/wwwlogs/域名-access_log（Nginx）或/www/wwwlogs/域名-error_log，哪怕面板显示为空，文件也可能存在 - 常见误判：用 FTP 连上去看到
xxx-access_log文件，但后缀不是.log—— 宝塔不强制要求扩展名，但部分分析工具（如 GoAccess）只认.log，需手动重命名或加软链
如何在面板中真正启用并实时查看日志？
启用 ≠ 显示。关键在两步：确保 Nginx 配置写入了 access_log 指令，并且面板能读取对应文件路径。
- 进网站设置 → 「配置文件」选项卡，搜索
access_log，确认存在类似这行：access_log /www/wwwlogs/yourdomain.com-access_log; - 若整段被注释（前面有
#）或整行缺失，需取消注释或手动添加；改完必须点击右上角「保存」，再点「重载配置」才生效 - 返回「日志」选项卡，点击「访问日志」后的「查看」按钮——此时才是真正的在线流式查看，支持实时刷新（按 F5 或点右上角刷新图标）
- 注意：如果网站用了 CDN，
$remote_addr会变成 CDN 节点 IP；要记真实访客 IP，得配合修改log_format并使用$http_x_forwarded_for，否则日志里全是 104.28.x.x 这类地址
日志文件名不标准导致无法分析？
宝塔生成的默认日志文件名是 域名-access_log，而大多数命令行工具（如 goaccess、awk 脚本）默认匹配 *.log，直接报错「No such file」。
- 最简解决：SSH 登录服务器，执行
ln -sf /www/wwwlogs/yourdomain.com-access_log /www/wwwlogs/yourdomain.com.log，建个软链接 - 或者批量重命名：
cd /www/wwwlogs && for f in *-access_log; do mv "$f" "${f%-access_log}.log"; done - 长期建议：在网站配置文件的
access_log指令里，就把路径写成/www/wwwlogs/yourdomain.com.log，一劳永逸 - 别用面板「文件」管理器直接改名——某些版本会因缓存或权限问题导致 Nginx 写入失败，出现日志中断
CDN 场景下怎么让 access_log 记真实 IP？
开了 CDN 却还在日志里看到一堆 Cloudflare / 阿里云 SLB 的 IP，说明 Nginx 没识别转发头。这不是宝塔 bug，是标准 Web 架构下的必配项。
- 先确认 CDN 厂商透传了哪些头：Cloudflare 是
X-Forwarded-For，阿里云全站加速默认也是，腾讯云需在控制台开启「传递客户端真实 IP」 - 编辑全局 Nginx 配置：
/www/server/nginx/conf/nginx.conf，在http {块内加入：log_format realip '$http_x_forwarded_for - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent"'; - 再进网站配置文件，把原
access_log行改成：access_log /www/wwwlogs/yourdomain.com.log realip; - 重载 Nginx 后，新日志第一列就是真实 IP；旧日志仍无效，不回溯
真实 IP 不是万能解药——如果 CDN 没透传、或用户用了代理再套 CDN，$http_x_forwarded_for 可能被伪造。生产环境建议结合 User-Agent、请求频率、地理分布做二次过滤，不能单靠这一列断言。
