Das Format ist im Prinzip ein LogFormat, welches Webalizer kompatibel ist. Die 200 ist der HTTP Status Code.
Bei der /api/ URL „tricksen“ wir ein wenig. Es ist eigentlich ein Request gegen /api/ aber es wurde die JSON-RPC Funktion aufgerufen die dann im Pfad kodiert wurde.
Dokumentiert nein. Aber dort ist alles drin über dein System. Bedeutet meistens, dass sich jemand mit der Konsole eingeloggt hat. Die Zahl nach der 200 ist die Größe in Bytes.