Sarg - анализатор логов squid'а - [4] :: В помощь системному администратору

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Sarg - анализатор логов squid'а

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6

tolyn77 Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору поскажите как собрать статистику за один месяц
	Всего записей: 1498 \| Зарегистр. 07-09-2004 \| Отправлено: 12:37 21-03-2006

tankistua Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору элементарно - нужен лог файл сквида за один месяц. а дальше - man sarg
	Всего записей: 9572 \| Зарегистр. 15-01-2002 \| Отправлено: 12:47 21-03-2006

tolyn77

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

так это понятно, плиз можно командную строку и параметрами?

делаю так
"/usr/local/bin/sarg -f /usr/local/etc/sarg/sarg.conf -d 01feb2006-28feb2006 -o /tmp/MONTHLY -w /tmp/sarg13"

получаю
"Segmentation fault - core dumped"

Всего записей: 1498 | Зарегистр. 07-09-2004 | Отправлено: 14:34 21-03-2006 | Исправлено: tolyn77, 16:43 21-03-2006

squid Junior Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору tolyn77 делай раз в месяц squid -k rotate а потом по логу делай отчет
	Всего записей: 185 \| Зарегистр. 18-07-2004 \| Отправлено: 21:21 21-03-2006

tankistua

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

#sarg --help
-d Date from-until dd/mm/yyyy-dd/mm/yyyy

тебе не кажется , что ты чуток неправильно написал ?

-d 01/02/2006-31/02/2006

Добавлено:
я например каждый день логи прогоняю.

# !/bin/sh
#
/usr/local/sbin/squid -k rotate
sleep 5
/usr/local/bin/sarg -d `/bin/date "+%d/%m/%Y"` > /dev/null

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 22:41 21-03-2006

tolyn77 Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору tankistua спасибо помогло
	Всего записей: 1498 \| Зарегистр. 07-09-2004 \| Отправлено: 12:11 22-03-2006

GreyMatter

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

у меня вообще sarg раз в месяц запускается, когда надо я его руками пускаю, версия 2.09,
под asp9.0, ни разу глюков замечено не было, может есть смысл посвежее sarg поставить?

Всего записей: 31 | Зарегистр. 24-06-2005 | Отправлено: 15:49 22-03-2006

tankistua Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору а смысл ? последний 2.1
	Всего записей: 9572 \| Зарегистр. 15-01-2002 \| Отправлено: 16:55 22-03-2006

asdfg2003 Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору интересно, а можно ли в exclude_hosts отсеивать подсеть с разными масками, например 10.10.3.0/19 ?
	Всего записей: 169 \| Зарегистр. 03-03-2003 \| Отправлено: 15:17 18-04-2006

tankistua Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору asdfg2003 а проверить сложно ?
	Всего записей: 9572 \| Зарегистр. 15-01-2002 \| Отправлено: 15:43 18-04-2006

mcTNT2

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Доброго времени суток!

Как исключить один компьютер из отчета?
В комментарии всё вроде бы ясно написано. Указываю в sarg.conf

Код:

exclude_hosts /etc/sarg/exclude_hosts

Создаю тамже файл exclude_hosts и вношу в него всего одну строку с IP адресом, после неё [Enter] и сохраняю. В итоге лог не генерится вообще, т.е. sarg запускается и через какое-то время завершает работу безрезультатно.
Есть какие-нибудь идеи?

Всего записей: 47 | Зарегистр. 23-11-2005 | Отправлено: 17:57 23-05-2006

ipmanyak Platinum Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору mcTNT2 запусти sarg с опцией отладки sarg -z , может скажет чего.
	Всего записей: 11743 \| Зарегистр. 10-12-2003 \| Отправлено: 06:44 24-05-2006

PVVolt Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Можно ли в sarg разделять ip-адреса по группам (подсетям) и строить отчеты: сколько каждая подсеть выжрала трафика?
	Всего записей: 26 \| Зарегистр. 03-08-2006 \| Отправлено: 13:49 19-09-2006

sattan

taNo

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

нужно ограничить доступ к просмотру статистики - только с конкретных адресов или только отдельным пользователям
возможно ли такое сделать ?

----------
к дракону надо приходить с подарками

Всего записей: 5226 | Зарегистр. 24-07-2001 | Отправлено: 09:54 21-02-2007

ipmanyak

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

sattan Это дело web сервера , а не сарга. Настрой правила доступа в апаче (например с помощью .htaccess или включи авторизацию ) или что там у тебя .

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 11:07 21-02-2007 | Исправлено: ipmanyak, 11:09 21-02-2007

sattan

taNo

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ipmanyak
апач у меня
но в папке апача нет файла .htaccess и как его создать и отредактировать я не знаю
буду признателен за помощь или линки на статью где почитать

----------
к дракону надо приходить с подарками

Всего записей: 5226 | Зарегистр. 24-07-2001 | Отправлено: 11:19 21-02-2007

ipmanyak

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

сам создай его
touch > .htaccess
внутри него :
<Limit GET>
order deny,allow
allow from 192.168.0.2
deny from all
</Limit>
сам файлик положи в каталог с отчетами сарга

дока http://library.hosting-design.net/0/027/article/

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 11:44 21-02-2007 | Исправлено: ipmanyak, 11:57 21-02-2007

sattan

taNo

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ipmanyak
сейчас потестим

вопрос ещё - а если у меня несколько ip адресов с которых нужен доступ - как их правильно прописать ?

з.ы. ушёл читать доку. спасибо !

Добавлено:
ipmanyak
сделал как ты сказал

создал
вписал
<Limit GET>
order deny,allow
allow from 10.105.2.12
deny from all
</Limit>
положил в каталог с отчётами - рядом с Index.html

попробовал - человек с адресом 10.105.2.10 и с остальных спокойно смог зайти и посмотреть

в чём ошибка ??

Добавлено:
разобрался. спасибо

----------
к дракону надо приходить с подарками

Всего записей: 5226 | Зарегистр. 24-07-2001 | Отправлено: 12:07 21-02-2007

anaksa

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Сабж перестал делать еженедельные и ежемесячные отчеты в логе пишет
.....
SARG: Records in file: 880115, reading: 99.42%
SARG: Records in file: 880115, reading: 99.99%
SARG: (report-2) Cannot open file: /tmp/sarg/s_zenkin.htmp - Too many open files
SARG: Records in file: 880115, reading: 100.00%
.....

Куда рыть ?

Всего записей: 73 | Зарегистр. 22-06-2005 | Отправлено: 12:22 23-02-2007

Loafer

Gold Member

Есть предположение, что SARG не правильно работает с аббревиатурами:
байт килобайт мегабайт гигабайт, подсчет происходит не по 1024
Особенно заметно на гигабайте соотетственно.

Кто может подвердить или опровергнуть?

Сравнивались результаты работы IAM, Lightsquid и SARG
Версия sarg-2.2.3.1 lightsquid-1.7.1

----------
Никнейм зарегистрирован

Всего записей: 6459 | Зарегистр. 09-12-2001 | Отправлено: 11:19 19-03-2007

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Sarg - анализатор логов squid'а

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC