[Comm] Squid log analizer SARG

[Comm] Squid log analizer SARG

[Roman Lesnichenko]

Ну и 3 вопрос на закуску Ж)

Есть такой красивый анализер логов Сквида и генератор статистики.
Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.



Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то 
записей...но ничего в итоге не генерит.

Что я только не делал. Просто под другими ...мнээээ....напрмер АСП Ж) он 
работает.
Собрал его другим компилером (мало ли) gcc2.96

То же самое. Ни ошибок, ничего не выдает. Отрабатывает, но результатов нету.
Права на каталоги правильные.

Конфиг сюда совать не хочется. Больно здоровый.
Если кто согласится помочь - уйдем в е-мейл.

Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить 
другое Ж)

-- 
With best wishes,
Roman.

Re: [Comm] Squid log analizer SARG

[Беляев Владимир Николаевич]

Hello Roman,

RL> Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
RL> записей...но ничего в итоге не генерит.

RL> Что я только не делал. Просто под другими
RL> ...мнээээ....напрмер АСП Ж) он 
RL> работает.
RL> Собрал его другим компилером (мало ли) gcc2.96

RL> То же самое. Ни ошибок, ничего не выдает. Отрабатывает, но результатов нету.
RL> Права на каталоги правильные.

RL> Конфиг сюда совать не хочется. Больно здоровый.
RL> Если кто согласится помочь - уйдем в е-мейл.

RL> Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
RL> другое Ж)

Я собирал, все нормально работало (ALM 2.2, sarg-1.4.1).
Кидай лог и конфиг.

-- 
E-mail: w_n_b@mail.ru
ICQ: 119181289

Re: [Comm] Squid log analizer SARG

[Nizamov Shavkat]

>
> Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> другое Ж)
>

webalizer. недостаток - не посмотреть кто куда заходил.

Re: [Comm] Squid log analizer SARG

[Mike Lykov]

В сообщении от Четверг 25 Ноябрь 2004 09:03 Nizamov Shavkat написал:
> > Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> > другое Ж)
> webalizer. недостаток - не посмотреть кто куда заходил.

squint . и уже можно посмотреть.

http://www.ledge.co.za/software/squint/

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Squid log analizer SARG

[Beshkov Andrew]

В Чтв, 25/11/2004 в 03:06 +0200, Roman Lesnichenko пишет:
> Ну и 3 вопрос на закуску Ж)
> 
> Есть такой красивый анализер логов Сквида и генератор статистики.
> Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
> 
> 
> 
> Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то 
> записей...но ничего в итоге не генерит.
> 
А с ключем -Z запускать пробовали? Он в этом случае очень интересную
отладочную информацию пишет. Кстати в зависимости от дистрибутива Linux
иногда рекомендуется еще выставлять вот такую переменную среды LC_ALL=C


-- 
----------------------
Инженер группы ЭиР ЛВС
Бешков Андрей Юрьевич

Re: [Comm] Squid log analizer SARG

[Alexey Morsov]

Roman Lesnichenko wrote:
> Ну и 3 вопрос на закуску Ж)
> 
> Есть такой красивый анализер логов Сквида и генератор статистики.
> Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
> 
> 
> 
> Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то 
> записей...но ничего в итоге не генерит.
> 
> Что я только не делал. Просто под другими ...мнээээ....напрмер АСП Ж) он 
> работает.
> Собрал его другим компилером (мало ли) gcc2.96
> 
> То же самое. Ни ошибок, ничего не выдает. Отрабатывает, но результатов нету.
> Права на каталоги правильные.
> 
> Конфиг сюда совать не хочется. Больно здоровый.
> Если кто согласится помочь - уйдем в е-мейл.
А лучше в jabber, icq - быстрее -
Я где-то с 4 месяца его пользовал, так могу попробовать помочь, 
но плясать нать от конфига все-равно...

> 
> Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить 
> другое Ж)
Могу могу - лучше сразу от этого SARG-а избавится - все-равно 
потом поймешь что он не того :) Странный он...
Я в итоге просто свою муть наваял - меня устраивает больше чем 
SARG :)
И нинаких html-ов - только БД и пхп :)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [Comm] Squid log analizer SARG

[Беляев Владимир Николаевич]

Hello Alexey,

AM> Я в итоге просто свою муть наваял - меня устраивает больше чем
AM> SARG :)
AM> И нинаких html-ов - только БД и пхп :)

А что считает? Ограничения трафика есть?


-- 
E-mail: w_n_b@mail.ru
ICQ: 119181289

Re: [Comm] Squid log analizer SARG

[Oleg Shulga]

Roman Lesnichenko пишет:

>Ну и 3 вопрос на закуску Ж)
>
>Есть такой красивый анализер логов Сквида и генератор статистики.
>Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
>
>
>
>Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то 
>записей...но ничего в итоге не генерит.
>  
>
man sarg на предмет -o и -e

-o dir Writes report in dir.
-e email
              Sends report to email (stdout for console).


ALM 2.4
squid 2.5.STABLE7
sarg-2.0.1
gcc3.3.3

Все работает так.
в /etc/logrotate.d/ прибит squid.
используются три скрипта (для daily, weekly, monthly)
в последнем есть строчка squid -k rotate.
в трех скриптах используется различный -o
кроме того есть один daily с -e
вот пример

 cat /etc/cron.daily/sarg.daily

#!/bin/bash

#Get current date
TODAY=$(date +%d/%m/%Y)

#Get one week ago today
YESTERDAY=$(date --date "1 day ago" +%d/%m/%Y)

/usr/bin/sarg -o /var/www/html/squid-reports/daily -z -d $YESTERDAY-$TODAY

exit 0


-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] Squid log analizer SARG

[Roman Lesnichenko]

В сообщении от Четверг 25 Ноябрь 2004 11:32 Oleg Shulga написал(a):


> man sarg на предмет -o и -e
>
> -o dir Writes report in dir.
> -e email
>               Sends report to email (stdout for console).
Так в том-то и дело, что сразу и ман Ж)
Не пишет оно ничего никуда Ж(
>
>
> ALM 2.4
> squid 2.5.STABLE7
> sarg-2.0.1
> gcc3.3.3
Именно.
>
> Все работает так.
> в /etc/logrotate.d/ прибит squid.
Этого не было, щас прибил.
> используются три скрипта (для daily, weekly, monthly)
> в последнем есть строчка squid -k rotate.
> в трех скриптах используется различный -o
> кроме того есть один daily с -e
> вот пример
Все так-же само.
>
Вот мой

cat /etc/cron.daily/sarg.daily
#!/bin/bash

#Get date
TODAY=$(date +%d/%m/%Y)
YESTERDAY=$(date --date "1 day ago" +%d/%m/%Y)

/usr/bin/sarg -o /var/www/html/squid/daily -z -x -d $YESTERDAY-$TODAY
#> /dev/null 2>&1

exit 0

Для полноты счастья даже -x воткнул, все равно ничего никуда не пишется:
[root@romka cron.daily]# ./sarg.daily
SARG: Init
SARG: Loading configuration from: /usr/local/sarg/sarg.conf
SARG: ConfigFile.........= /usr/local/sarg/sarg.conf
SARG: AccessLog..........= /var/log/squid/access.log
SARG: BgColor............= background_color white
SARG: TxColor............= #000000
SARG: TxBgColor..........= lavender
SARG: TiColor............= green
SARG: LogoImage..........=
SARG: LogoText...........=
SARG: LogoTextColor......= #000000
SARG: Width..............= 80
SARG: Height.............= 45
SARG: Title..............= Squid User Access Reports
SARG: BgImage............=
SARG: FontFace...........= Tahoma,Verdana,Arial
SARG: HeaderColor........= darkblue
SARG: HeaderBgColor......= blanchedalmond
SARG: FontSize...........= 9px
SARG: PasswdFile.........=
SARG: TempDir............= /tmp
SARG: OutputDir..........= /var/www/html/squid
SARG: Ip2Name............= yes
SARG: TopuserSortField.........= BYTES
SARG: UserSortField.........= BYTES
SARG: TopuserSortOrder.........= reverse
SARG: UserSortOrder.........= reverse
SARG: UserAgentLog.......=
SARG: ExcludeHosts.......=
SARG: DateFormat.........= e
SARG: ExcludeUsers.......=
SARG: PerUserLimitFile...=
SARG: PerUserLimit.......=
SARG: UserIp.............= yes
SARG: MaxElapsed.........= 28800000
SARG: LastLog............= 0
SARG:
SARG: Параметры:
SARG:
SARG:                    Имя или IP-адрес (-a) =
SARG:                    Журнал броузеров (-b) =
SARG:                     Файл исключений (-c) =
SARG:                          Дата от-до (-d) = 24/11/2004-25/11/2004
SARG:     E-mail адрес для посылки отчета (-e) =
SARG:                   Файл конфигурации (-f) = /usr/local/sarg/sarg.conf
SARG:                         Формат даты (-g) = Европа (dd/mm/yyyy)
SARG:                            IP отчет (-i) = Нет
SARG:                     Входящий журнал (-l) = /var/log/squid/access.log
SARG:               Определение IP-адреса (-n) = Да
SARG:                    Выходной каталог (-o) = /var/www/html/squid/daily/
SARG: Использовать Ip-адрес вместо имени пользователя (-p) = Да
SARG:                              Адреса (-s) =
SARG:                               Время (-t) =
SARG:                                 Имя (-u) =
SARG:                   Временный каталог (-w) = /tmp
SARG:                Отладочные сообщения (-x) = Да
SARG:                   Рабочие сообщения (-z) = Да
SARG:
SARG: sarg версия: 2.0.1 04Oct2004
SARG: Чтение файла журнала: /var/log/squid/access.log
SARG: Records in file: 634, reading: 95.74%
SARG:    Записей прочитано: 607, записано: 0, исключены: 0
SARG: Журнал в Squid-формате
SARG: Записи не найдены
SARG: Завершено


-- 
With best wishes,
Roman.

Re: [Comm] Squid log analizer SARG

[Roman Lesnichenko]

В сообщении от Четверг 25 Ноябрь 2004 07:03 Nizamov Shavkat написал(a):
> > Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> > другое Ж)
>
> webalizer. недостаток - не посмотреть кто куда заходил.
:)
Это основная функция, из-которой нужен sarg :)

-- 
With best wishes,
Roman.

Re: [Comm] Squid log analizer SARG

[Oleg Shulga]

Roman Lesnichenko пишет:

>Так в том-то и дело, что сразу и ман Ж)
>Не пишет оно ничего никуда Ж(
>  
>
:)

>SARG: sarg версия: 2.0.1 04Oct2004
>SARG: Чтение файла журнала: /var/log/squid/access.log
>SARG: Records in file: 634, reading: 95.74%
>SARG:    Записей прочитано: 607, записано: 0, исключены: 0
>SARG: Журнал в Squid-формате
>SARG: Записи не найдены
>SARG: Завершено
>
>  
>
Дык чего ж писать то. Он не "не пишет",  а "не читает" :)

Ну не нашел он записей похожих на нужные.
Можно глянуть на кусочек /var/log/squid/accesss.log ?
Две..три строчки.
То ли нет записей за указанный период.... ;-)
Можно попробовать без -d

У меня отличие с резолвингом IP и использованием юзеров вместо IP.

На всяк случай
SARG: Параметры:
SARG:
SARG:                    Имя или IP-адрес (-a) =
SARG:                    Журнал броузеров (-b) =
SARG:                     Файл исключений (-c) =
SARG:                          Дата от-до (-d) = 25/11/2004-26/11/2004
SARG:     E-mail адрес для посылки отчета (-e) = oleg@[...]
SARG:                   Файл конфигурации (-f) = /usr/local/sarg/sarg.conf
SARG:                         Формат даты (-g) = Америка (mm/dd/yyyy)
SARG:                            IP отчет (-i) = Нет
SARG:                     Входящий журнал (-l) = /var/log/squid/access.log
SARG:               Определение IP-адреса (-n) = Нет
SARG:                    Выходной каталог (-o) = /tmp/sarg_tmp/
SARG: Использовать Ip-адрес вместо имени пользователя (-p) = Нет
SARG:                              Адреса (-s) =
SARG:                               Время (-t) =
SARG:                                 Имя (-u) =
SARG:                   Временный каталог (-w) = /tmp
SARG:                Отладочные сообщения (-x) = Да
SARG:                   Рабочие сообщения (-z) = Да
SARG:
SARG: sarg версия: 2.0.1 04Oct2004
SARG: Чтение файла журнала: /var/log/squid/access.log
SARG: (util) tbuf=2004Nov251, reading: 80.62%
SARG: (util) periodo=2004Nov25-2004Nov26
SARG: Records in file: 92451, reading: 99.98%
SARG:    Записей прочитано: 92430, записано: 17201, исключены: 8728
SARG: Журнал в Squid-формате
SARG: (util) data=11/26/2004
SARG: (util) tbuf=2004Nov26
SARG: (util) periodo=2004Nov25-2004Nov26
SARG: Период: 2004Nov25-2004Nov26
SARG: (util) dirname=/tmp/sarg_tmp/2004Nov25-2004Nov26
SARG: (util) wdir=/tmp/sarg_tmp/2004Nov25-2004Nov26
SARG: Создание файла периода
SARG: Создание файла: /tmp/sarg/oleg
SARG: Создание файла: /tmp/sarg/alex
SARG: Создание файла: /tmp/sarg/lena
SARG: Создание файла: /tmp/sarg/kazak
SARG: Создание файла: /tmp/sarg/vitaliy
SARG: Создание файла: /tmp/sarg/ksm
SARG: Создание файла: /tmp/sarg/andrey
SARG: Сортировка файлов: /tmp/sarg/vitaliy
SARG: Сортировка файлов: /tmp/sarg/ksm
SARG: Сортировка файлов: /tmp/sarg/andrey
SARG: Сортировка файлов: /tmp/sarg/oleg
SARG: Сортировка файлов: /tmp/sarg/lena
SARG: Сортировка файлов: /tmp/sarg/alex
SARG: Сортировка файлов: /tmp/sarg/kazak
SARG: Отчет успешно сгенерирован и отослан oleg@[...]

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] Squid log analizer SARG

[Nizamov Shavkat]

>>SARG: sarg версия: 2.0.1 04Oct2004
>>SARG: Чтение файла журнала: /var/log/squid/access.log
>>SARG: Records in file: 634, reading: 95.74%
>>SARG:    Записей прочитано: 607, записано: 0, исключены: 0
>>SARG: Журнал в Squid-формате
>>SARG: Записи не найдены
>>SARG: Завершено
>>
>>
>>
> Дык чего ж писать то. Он не "не пишет",  а "не читает" :)
>
> Ну не нашел он записей похожих на нужные.
> Можно глянуть на кусочек /var/log/squid/accesss.log ?
> Две..три строчки.
> То ли нет записей за указанный период.... ;-)

скорей всего в настройках сквида стоит запись лога в формате http
надо emulate_httpd_log off

Re: [Comm] Squid log analizer SARG

[Oleg Shulga]

Nizamov Shavkat пишет:

>>Дык чего ж писать то. Он не "не пишет",  а "не читает" :)
>>
>>Ну не нашел он записей похожих на нужные.
>>Можно глянуть на кусочек /var/log/squid/accesss.log ?
>>Две..три строчки.
>>То ли нет записей за указанный период.... ;-)
>>    
>>
>
>скорей всего в настройках сквида стоит запись лога в формате http
>надо emulate_httpd_log off
>  
>
О! точно. Я вспоминал как его зовут, так и не вспомнил.
Роман, ждем подтверждения (ну или опровержения)  :)
Можно сразу [SUMMARY]

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] Squid log analizer SARG

[Roman Lesnichenko]

В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):

> >скорей всего в настройках сквида стоит запись лога в формате http
> >надо emulate_httpd_log off

> О! точно. Я вспоминал как его зовут, так и не вспомнил.
> Роман, ждем подтверждения (ну или опровержения)  :)
> Можно сразу [SUMMARY]

Хочу расстроить вас Ж)
Именно "офф" у меня в конфиге и стоит.
Когда я неделю назад пытался поставить "он" Сарг ругался, что неизвестный 
формат лога Ж)
Пробовал и без даты Ж( Все равно.


Альт Мастер 2.4.

Вот мой сквид.
[root@romka squid]# rpm -qa|grep squid
squid-2.5.STABLE6-alt3

Вот куски его лога Ж)

1101470056.708  30003 192.168.0.2 TCP_MISS/200 23492 GET 
http://engine.awaps.net/0/424/240400.swf? - CLOSEST_PARENT/proxy.donec.net 
application/x-shockwave-flash
1101470057.718  31580 192.168.0.2 TCP_MISS/200 21374 GET 
http://r.mail.ru/b533014.jpg - CLOSEST_PARENT/proxy.donec.net image/jpeg
1101470068.948 102880 127.0.0.1 TCP_MISS/200 582840 GET 
http://lists.altlinux.ru/pipermail/community/2004-November/thread.html - 
CLOSEST_PARENT/proxy.donec.net text/html
1101470083.809   1180 127.0.0.1 TCP_MISS/200 3038 GET 
http://lists.altlinux.ru/pipermail/community/2004-November/138030.html - 
CLOSEST_PARENT/proxy.donec.net text/html
1101470084.688    744 127.0.0.1 TCP_MISS/200 1612 GET 
http://lists.altlinux.ru/pipermail/community/2004-November/137893.html - 
CLOSEST_PARENT/proxy.donec.net text/html

Ваши настройки Сарга ставил (резолвинг Ип и юзера), и даже дату пробовал 
Америку Ж))) Не работает!

-- 
With best wishes,
Roman.

Re: [Comm] Squid log analizer SARG

[Andriy Dobrovol's'kii]

Roman Lesnichenko wrote:
> В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
<cut all>
А Вы пробовали натравить на свой лог вебалайзер? Он Ваши логи 
обрабатывает?
Я собирал и пробовал 2.0.1, всё работает на логах сквида из М2.2. 
Если при сборке подправить тарбол, а при обработке акуратно 
сформировать командную строку на правильный конфиг... ;( Короче, 
програма крайне кривая, а автор некомуникабелен. Вот только, тоже не 
могу найти замену...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Squid log analizer SARG

[Roman Lesnichenko]

В сообщении от Пятница 26 Ноябрь 2004 15:39 Andriy Dobrovol's'kii написал(a):
> Roman Lesnichenko wrote:
> > В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
>
> <cut all>
> А Вы пробовали натравить на свой лог вебалайзер? Он Ваши логи
> обрабатывает?
Обрабатывает.
Ну а толку-то? Ж))
Хочется видеть, кто, куда, когда и сколько Ж)))

-- 
With best wishes,
Roman.

Re: [Comm] Squid log analizer SARG

[Andriy Dobrovol's'kii]

Roman Lesnichenko wrote:
> В сообщении от Пятница 26 Ноябрь 2004 15:39 Andriy Dobrovol's'kii написал(a):
> 
>>Roman Lesnichenko wrote:
>>
>>>В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
>>
>><cut all>
>>А Вы пробовали натравить на свой лог вебалайзер? Он Ваши логи
>>обрабатывает?
> 
> Обрабатывает.
> Ну а толку-то? Ж))
> Хочется видеть, кто, куда, когда и сколько Ж)))
> 
Это понятно.
Раз обрабатывает, то уже хорошо. Вы пробовали запустить свой сарг с 
указанием в командной строке пути к своему конфигу и файлу лога?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Squid log analizer SARG

[Oleg Shulga]

Roman Lesnichenko пишет:

>В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
>
>  
>
>>>скорей всего в настройках сквида стоит запись лога в формате http
>>>надо emulate_httpd_log off
>>>      
>>>
>
>  
>
>>О! точно. Я вспоминал как его зовут, так и не вспомнил.
>>Роман, ждем подтверждения (ну или опровержения)  :)
>>Можно сразу [SUMMARY]
>>    
>>
>
>Хочу расстроить вас Ж)
>Именно "офф" у меня в конфиге и стоит.
>Когда я неделю назад пытался поставить "он" Сарг ругался, что неизвестный 
>формат лога Ж)
>Пробовал и без даты Ж( Все равно.
>
>  
>


:( вот жуть
Ваш лог скопирован в squid.log
#sarg -l squid.log -e oleg@[...] -x

По почте получил следующее...

Отчет о работе пользователей через Squid
По убыванию (байты)
Период 2004Nov26-2004Nov26

No      Пользователь         Подключений Байт            %Байт   Общее время Миллисек.  %Время  
------- -------------------- -------- --------------- ------- ---------- ---------- -------
      1            127.0.0.1        3            587K  92.91%   00:01:44     104804  63.02%
      2          192.168.0.2        2             45K   7.10%   00:01:01      61583  37.03%
------- -------------------- -------- --------------- ------- ---------- ---------- -------
Всего                               5            632K           00:02:46     166387
Средняя                             2            316K           00:01:23      83193

Fri Nov 26 16:06:11 2004




-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] Squid log analizer SARG

[Roman Lesnichenko]

В сообщении от Пятница 26 Ноябрь 2004 16:05 Andriy Dobrovol's'kii написал(a):

> Раз обрабатывает, то уже хорошо. Вы пробовали запустить свой сарг с
> указанием в командной строке пути к своему конфигу и файлу лога?
Угу Ж(
-- 
With best wishes,
Roman.

Re: [Comm] Squid log analizer SARG

[Roman Lesnichenko]

В сообщении от Пятница 26 Ноябрь 2004 16:23 Oleg Shulga написал(a):

> Ваш лог скопирован в squid.log
> #sarg -l squid.log -e oleg@[...] -x
>
> По почте получил следующее...
>
> Отчет о работе пользователей через Squid

Исходя из всего вышесказанного - остаются 3 варианта:
1. Кривые руки и, как следствие, кривой конфиг.
2. Кривые руки и, как следствие, кривособранный sarg.
3. Кривые права доступа к файлам и каталогам.

3 пункт без кривых рук, так как поставлен голый дистрибут и ничего в правах не 
менялось Ж)

Если не жалко, Олег, пришлите мне на е-мейл конфиг и сам собранный sarg, благо 
у нас вроде системы несколько идентичны Ж)

Методом последовательных приближений, надеюсь, удастся найти причину Ж))

les(sobaka)donec.net
это мой е-мейл

-- 
With best wishes,
Roman.

Re: [Comm] Squid log analizer SARG

[Oleg Shulga]

Roman Lesnichenko пишет:

>В сообщении от Пятница 26 Ноябрь 2004 16:23 Oleg Shulga написал(a):
>
>  
>
>>Ваш лог скопирован в squid.log
>>#sarg -l squid.log -e oleg@[...] -x
>>
>>По почте получил следующее...
>>
>>Отчет о работе пользователей через Squid
>>    
>>
>
>Исходя из всего вышесказанного - остаются 3 варианта:
>1. Кривые руки и, как следствие, кривой конфиг.
>  
>
Возможно

>2. Кривые руки и, как следствие, кривособранный sarg.
>  
>
./configure
make
make install

Че тут кривить.

>3. Кривые права доступа к файлам и каталогам.
>  
>
Врядли. Он  (сарг) что-то таки читал.

>3 пункт без кривых рук, так как поставлен голый дистрибут и ничего в правах не 
>менялось Ж)
>
>Если не жалко, Олег, пришлите мне на е-мейл конфиг и сам собранный sarg, благо 
>у нас вроде системы несколько идентичны Ж)
>  
>
Тарбол ушел мылом.

>Методом последовательных приближений, надеюсь, удастся найти причину Ж))
>
>  
>
:)

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] Squid log analizer SARG

[Roman Lesnichenko]

В сообщении от Понедельник 29 Ноябрь 2004 11:44 Oleg Shulga написал(a):

Ну что ж, как говорится, всем спасибо, все свободны. Ж)))

> >Исходя из всего вышесказанного - остаются 3 варианта:
> >1. Кривые руки и, как следствие, кривой конфиг.
>
> Возможно
как оказалось - так оно и было.
>
> >2. Кривые руки и, как следствие, кривособранный sarg.
>
> ./configure
> make
> make install
>
> Че тут кривить.
ну мало ли, библиотеку какую не подцепил, всякое бывает Ж)

> Тарбол ушел мылом.
Еще раз большое спасибо.

> >Методом последовательных приближений, надеюсь, удастся найти причину Ж))
Нашел.
Вот она, строчка конфига:
# TAG: include_users "user1:user2:...:usern"
#      Reports will be generated only for listed users.
#
#include_users none

авторизации у меня нету, тобишь мне важна статистика по отдельным адресам.
естессно я и написал:
include_users none
Но, как оказалось, строчку надо было просто закомментарить.

Я не знаю, может виноват мой скромный английский, но раньше вроде подобные 
казусы не происходили и слово only я воспринял конкретно Ж)



-- 
With best wishes,
Roman.