在apache日志中搜索svn訪問

Question

我想排除黑客可能已經訪問了SVN存儲庫的可能性。 檢查提交非常簡單，只需查看SVN日志即可。 但是我想找出他們是否只是通過SVN查看了文件（例如帶有密碼和API密鑰的配置文件）。 我讀到SVN不保留訪問日志，因此我必須搜索apache access_log。

我嘗試為我們的svn子域做一個grep： grep "svn.our-domain.com" access_log但它返回時沒有任何結果。 我發現我們的日志刪除了域，只顯示了正在訪問的文件或目錄。 我決定改寫一個“ trunk”一詞的grep，結果發現目錄中有很多匹配項，但沒有特定的文件。

有沒有辦法獲取通過SVN訪問的所有文件的日志？

Answer 1

首先，按照SVNBook的Apache日志記錄部分中所述配置日志記錄 。 然后解析高級日志 （即僅包含邏輯操作的操作日志）。