Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
| |
спасиб. очень интересные конфиги. класс 03.01.04 19:25 Число просмотров: 2115
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
|
|
|
|
<sysadmin>
|
Порекомендуйте прогу ротации логов для сквида[FreeBSD] 31.12.03 15:51
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
|
в портах нашел логротэйт - глюкало страшное, покорежила мне права на диры, но это не самое плохое- работает криво. Вообще как я понял она под линух и толком не портирована под Фрю, судя по .rpm
Интересно просто кто чем пользуется?
и еще все ли пользуются сквидом в качестве прокси? читал что сквид не очень корректно работает с дисковым кэшем... кто что скажет?
|
|
а что? религия не позволяет сделать стандартно и очент... 02.01.04 15:13
Автор: mc2 Статус: Незарегистрированный пользователь
|
> в портах нашел логротэйт - глюкало страшное, покорежила мне
> права на диры, но это не самое плохое- работает криво.
> Вообще как я понял она под линух и толком не портирована
> под Фрю, судя по .rpm
> Интересно просто кто чем пользуется?
> и еще все ли пользуются сквидом в качестве прокси? читал
> что сквид не очень корректно работает с дисковым кэшем...
> кто что скажет?
а что? религия не позволяет сделать стандартно и очент аккуратно?
/usr/local/sbin/squid -k rotate
|
| |
не позволяет религия :(( 03.01.04 19:22
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
|
> а что? религия не позволяет сделать стандартно и очент
> аккуратно?
> /usr/local/sbin/squid -k rotate
когда руками все окей
а когда через скрипт в кроне(на мыло отсыл ошибок)
то:
errors occured while rotating /usr/local/squid/logs/access.log {
/tmp/logrotwqQFpS: /usr/sbin/squid: not found
su: Sorry
error running postrotate script
|
| | |
/usr/sbin/squid: not found - а он там действительно есть? крон под каким юзером у тебя что пускает? что меняется в среде? 04.01.04 02:12
Автор: jammer <alex naumov> Статус: Elderman
|
|
|
| | | |
/usr/sbin/squid: not found - а он там действительно есть? 05.01.04 12:34
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
Отредактировано 05.01.04 12:36 Количество правок: 1
|
/usr/sbin/squid: not found - а он там действительно есть?
-------------------
конечно есть. ручками-то все запускается и ошибки не вылетает
===================================
59 23 * * * root /usr/local/etc/logrotate.scr
================================
#!/bin/sh
date=`date +%Y%m%d`
cat /usr/local/squid/logs/access.log | /usr/local/etc/logtime.scr |mail -s "squid logs for ${date}" squid@email.ru
/usr/local/sbin/logrotate /usr/local/etc/logrotate.conf
==================================
/var/log/messages {
rotate 5
weekly
copytruncate
postrotate
/sbin/kill -HUP syslogd
endscript
}
/usr/local/squid/logs/access.log {
daily
rotate 8
copytruncate
nocompress
missingok
postrotate
su squidadmin:секретный_пароль | /usr/sbin/squid -k rotate
endscript
}
=====================
пробовал еще вот так
postrotate
/usr/sbin/squid -k rotate
endscript
}
=================
никакой разницы
squidadmin Этот тот юзер от имени которого запускается сквид
|
| | | | |
Зачем изобретать велосипед? 05.01.04 13:48
Автор: VEK Статус: Незарегистрированный пользователь
|
Как уже писал mc2 все проще :)
У меня для ротации логов squid'а раз в месяц
/var/cron/tabs/root
----------------------
0 0 1 * * /usr/local/squid/bin/squid -k rotate >/dev/null 2>&1
Кстати, количество поколений определяется в squid.conf
Для ротации всех остальных логов /etc/newsyslog.conf
man newsyslog :)
Для сквида так не получается, потому что imho он пишет логи не по имени файла, а по его дескриптору.
|
| |
а саргу какое имя файла сказать - или вживую пусть рабочий access.log читает? 03.01.04 05:11
Автор: jammer <alex naumov> Статус: Elderman
|
|
|
| | |
Запускаю sarg на рабочий access.log -- проблем не было :) 05.01.04 12:55
Автор: VEK Статус: Незарегистрированный пользователь
|
|
|
| | | |
прочитал о сарге :))) 05.01.04 13:56
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
|
а я как ламо написал свой логаналайзер под винды :)))))
у меня скрипт сбрасывает в мыло логи за каждый день
в итоге получаю файлики типа logi04012004.txt
которые потом закачиваются в SQL в итоге
на выбор потом можно получить отчеты:
1. траффик по конкретному ИП в Мб
2. общий отчет по ИП
3. Рейтинг ИП-шников за период(типа топ10 :) )
4. Список уникальных URL по ИП(ну только домены и минус дубли наглядно видно какие сайты юзер посещал)
5. ну и экспорт в ёксель этого добра
|
|
Squid и ротация логов 31.12.03 18:06
Автор: jammer <alex naumov> Статус: Elderman
Отредактировано 31.12.03 18:08 Количество правок: 1
|
> в портах нашел логротэйт - глюкало страшное, покорежила мне
> права на диры, но это не самое плохое- работает криво.
самое простое - самое надежное. хотя местами возможно не столь эффективно как бы хотелось. но ведь все равно это несколько секунд раз в сутки... (у меня входящий трафик примерно 250-300М в сутки на прокси).
> Интересно просто кто чем пользуется?
первая ссылка внизу у меня работает по крону в настоящее время. everyday @ 23:59 - из этого же скрипта юзается также sarg для генерации html-статистики.
> и еще все ли пользуются сквидом в качестве прокси? читал
> что сквид не очень корректно работает с дисковым кэшем...
имхо, это ересь фанатов ISA-сервера :) (вот уж мля что плохо работает со всем что только можно вообразить).
сквид - руль форева. конкретно у меня stable ver 2.5 (afaik) на freebsd 4.6 - очень шустрый, с кешем работает быстро и правильно. никогда не дает устаревшую фигню по таймауту соединения с http-сервером для проверки обновления, как глючный винраут :)
а вообще - смотри анкету и пиши, начиная с 8.01.2004, на аську в рабочее время. я вроде сдружился с ним. u r welcome, поиграем ;)
вот такой скриптик
конфиг сарга
ну вобщем посмотри - может еще чего найдешь
|
| |
где ж ты был со своим конфигом три года назад? :-) 07.01.04 03:09
Автор: йцукенг <jcukeng> Статус: Member
|
кстати, обнаружил багу в сквиде
он не понимает HTTP-заголовок Content-Disposition
в результате при политике allow some/deny rest, применяемой к заголовкам, юзверь получая файлы от скриптов, вынужден придумывать ему имя:(
|
| |
спасиб. очень интересные конфиги. класс 03.01.04 19:25
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
|
|
|
|
|
подробно о проекте
Анализ криптографических сетевых...
