Cómo descargar logs de acceso sin procesar en cPanel

Los logs de acceso sin procesar (Raw Access) registran cada petición HTTP que llega a tu sitio: la IP del visitante, la URL solicitada, el código de respuesta y el agente del navegador, entre otros datos. Son útiles cuando quieres saber qué bots o IPs causan picos de tráfico, qué URLs devuelven error 404, o cuando necesitas compartir información exacta con soporte.

Antes de empezar

• Confirma que estás en la cuenta de cPanel del dominio que quieres revisar.
• Los logs se generan automáticamente; no hace falta activar nada para que existan.
• cPanel guarda un log del día actual y puede archivar logs de días anteriores según la configuración del servidor.
• Los archivos descargados vienen en formato .gz (comprimido con gzip). Necesitarás 7-Zip (Windows) o el comando gunzip (Mac/Linux) para abrirlos.

Descargar logs actuales

1. Entra a cPanel y, en la sección Métricas (Metrics), abre Acceso sin procesar (Raw Access).
2. Verás una lista de los dominios y subdominios de tu cuenta. Localiza el dominio del que quieres bajar los logs.
3. Haz clic en el nombre del dominio para descargar directamente el archivo de logs del día actual.
4. Guarda el archivo .gz en tu computadora.

Nota: si tu cuenta tiene varios dominios, cada uno aparece en su propia fila. Descarga el que corresponda al sitio que estás revisando.

Revisar logs archivados

cPanel puede guardar copias de logs de días anteriores si la opción está habilitada. Para activarla, busca Configurar registros en la misma pantalla y habilita el archivado.

1. En la misma pantalla de Acceso sin procesar (Raw Access), desplázate a la sección Registros sin procesar archivados (Archived Raw Logs).
2. Si hay archivos guardados, aparece una lista con las fechas disponibles.
3. Haz clic en el archivo de la fecha que te interesa para descargarlo.

Importante: si la sección de archivados aparece vacía, el servidor no conserva logs históricos por defecto. En ese caso, los logs actuales son tu única opción directa desde cPanel.

Leer el archivo descargado

El archivo .gz contiene líneas de texto en formato Apache Combined Log. Cada línea tiene esta estructura:

IP - - [date] "METHOD /path HTTP/version" code bytes "referrer" "user-agent"

Por ejemplo:

203.0.113.15 - - [01/Jun/2026:14:23:05 -0600] "GET /wp-login.php HTTP/1.1" 200 12345 "-" "curl/7.68.0"

Para leerlo:

1. Descomprime el .gz con 7-Zip, The Unarchiver u otra herramienta.
2. Abre el archivo .log resultante con un editor de texto plano (Notepad, TextEdit, VS Code) o una herramienta de análisis de logs.
3. Busca por código de respuesta (por ejemplo, 404 para página no encontrada, 200 para peticiones exitosas) o por la IP que quieres investigar.

Verificación final

Antes de cerrar la sesión de cPanel, confirma lo siguiente:

• El archivo .gz se descargó sin errores y pesa más de 0 bytes.
• Al descomprimir, el archivo de texto se abre sin mensajes de error.
• Las líneas del log muestran fechas recientes que corresponden al período que querías revisar.
• Si buscabas una IP o URL específica, usa Ctrl+F en tu editor para localizarla.

Errores comunes

• El archivo pesa 0 bytes o el enlace no descarga nada → el dominio no ha recibido tráfico aún o los logs se están rotando → espera unos minutos y vuelve a intentarlo.
• El archivo .gz no se puede abrir → la descarga no se completó y el archivo está truncado → descárgalo de nuevo desde cPanel.
• No ves archivos archivados → el servidor no tiene activada la opción de guardar logs históricos → escribe a soporte para solicitar logs de fechas pasadas.