在apache日志中搜索svn访问

Question

我想排除黑客可能已经访问了SVN存储库的可能性。 检查提交非常简单，只需查看SVN日志即可。 但是我想找出他们是否只是通过SVN查看了文件（例如带有密码和API密钥的配置文件）。 我读到SVN不保留访问日志，因此我必须搜索apache access_log。

我尝试为我们的svn子域做一个grep： grep "svn.our-domain.com" access_log但它返回时没有任何结果。 我发现我们的日志删除了域，只显示了正在访问的文件或目录。 我决定改写一个“ trunk”一词的grep，结果发现目录中有很多匹配项，但没有特定的文件。

有没有办法获取通过SVN访问的所有文件的日志？

Answer 1

首先，按照SVNBook的Apache日志记录部分中所述配置日志记录 。 然后解析高级日志 （即仅包含逻辑操作的操作日志）。