* [Comm] Squid log analizer SARG
@ 2004-11-25 1:06 Roman Lesnichenko
2004-11-25 3:04 ` Беляев Владимир Николаевич
` (4 more replies)
0 siblings, 5 replies; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-25 1:06 UTC (permalink / raw)
To: community
Ну и 3 вопрос на закуску Ж)
Есть такой красивый анализер логов Сквида и генератор статистики.
Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
записей...но ничего в итоге не генерит.
Что я только не делал. Просто под другими ...мнээээ....напрмер АСП Ж) он
работает.
Собрал его другим компилером (мало ли) gcc2.96
То же самое. Ни ошибок, ничего не выдает. Отрабатывает, но результатов нету.
Права на каталоги правильные.
Конфиг сюда совать не хочется. Больно здоровый.
Если кто согласится помочь - уйдем в е-мейл.
Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
другое Ж)
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
@ 2004-11-25 3:04 ` Беляев Владимир Николаевич
2004-11-25 5:03 ` Nizamov Shavkat
` (3 subsequent siblings)
4 siblings, 0 replies; 22+ messages in thread
From: Беляев Владимир Николаевич @ 2004-11-25 3:04 UTC (permalink / raw)
To: Roman Lesnichenko
Hello Roman,
RL> Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
RL> записей...но ничего в итоге не генерит.
RL> Что я только не делал. Просто под другими
RL> ...мнээээ....напрмер АСП Ж) он
RL> работает.
RL> Собрал его другим компилером (мало ли) gcc2.96
RL> То же самое. Ни ошибок, ничего не выдает. Отрабатывает, но результатов нету.
RL> Права на каталоги правильные.
RL> Конфиг сюда совать не хочется. Больно здоровый.
RL> Если кто согласится помочь - уйдем в е-мейл.
RL> Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
RL> другое Ж)
Я собирал, все нормально работало (ALM 2.2, sarg-1.4.1).
Кидай лог и конфиг.
--
E-mail: w_n_b@mail.ru
ICQ: 119181289
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
2004-11-25 3:04 ` Беляев Владимир Николаевич
@ 2004-11-25 5:03 ` Nizamov Shavkat
2004-11-25 5:27 ` Mike Lykov
2004-11-25 23:07 ` Roman Lesnichenko
2004-11-25 6:44 ` Beshkov Andrew
` (2 subsequent siblings)
4 siblings, 2 replies; 22+ messages in thread
From: Nizamov Shavkat @ 2004-11-25 5:03 UTC (permalink / raw)
To: community
>
> Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> другое Ж)
>
webalizer. недостаток - не посмотреть кто куда заходил.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 5:03 ` Nizamov Shavkat
@ 2004-11-25 5:27 ` Mike Lykov
2004-11-25 23:07 ` Roman Lesnichenko
1 sibling, 0 replies; 22+ messages in thread
From: Mike Lykov @ 2004-11-25 5:27 UTC (permalink / raw)
To: community
В сообщении от Четверг 25 Ноябрь 2004 09:03 Nizamov Shavkat написал:
> > Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> > другое Ж)
> webalizer. недостаток - не посмотреть кто куда заходил.
squint . и уже можно посмотреть.
http://www.ledge.co.za/software/squint/
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
2004-11-25 3:04 ` Беляев Владимир Николаевич
2004-11-25 5:03 ` Nizamov Shavkat
@ 2004-11-25 6:44 ` Beshkov Andrew
2004-11-25 7:33 ` Alexey Morsov
2004-11-25 9:32 ` Oleg Shulga
4 siblings, 0 replies; 22+ messages in thread
From: Beshkov Andrew @ 2004-11-25 6:44 UTC (permalink / raw)
To: community
В Чтв, 25/11/2004 в 03:06 +0200, Roman Lesnichenko пишет:
> Ну и 3 вопрос на закуску Ж)
>
> Есть такой красивый анализер логов Сквида и генератор статистики.
> Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
>
>
>
> Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
> записей...но ничего в итоге не генерит.
>
А с ключем -Z запускать пробовали? Он в этом случае очень интересную
отладочную информацию пишет. Кстати в зависимости от дистрибутива Linux
иногда рекомендуется еще выставлять вот такую переменную среды LC_ALL=C
--
----------------------
Инженер группы ЭиР ЛВС
Бешков Андрей Юрьевич
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
` (2 preceding siblings ...)
2004-11-25 6:44 ` Beshkov Andrew
@ 2004-11-25 7:33 ` Alexey Morsov
2004-11-25 8:32 ` Re[2]: " Беляев Владимир Николаевич
2004-11-25 9:32 ` Oleg Shulga
4 siblings, 1 reply; 22+ messages in thread
From: Alexey Morsov @ 2004-11-25 7:33 UTC (permalink / raw)
To: community
Roman Lesnichenko wrote:
> Ну и 3 вопрос на закуску Ж)
>
> Есть такой красивый анализер логов Сквида и генератор статистики.
> Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
>
>
>
> Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
> записей...но ничего в итоге не генерит.
>
> Что я только не делал. Просто под другими ...мнээээ....напрмер АСП Ж) он
> работает.
> Собрал его другим компилером (мало ли) gcc2.96
>
> То же самое. Ни ошибок, ничего не выдает. Отрабатывает, но результатов нету.
> Права на каталоги правильные.
>
> Конфиг сюда совать не хочется. Больно здоровый.
> Если кто согласится помочь - уйдем в е-мейл.
А лучше в jabber, icq - быстрее -
Я где-то с 4 месяца его пользовал, так могу попробовать помочь,
но плясать нать от конфига все-равно...
>
> Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> другое Ж)
Могу могу - лучше сразу от этого SARG-а избавится - все-равно
потом поймешь что он не того :) Странный он...
Я в итоге просто свою муть наваял - меня устраивает больше чем
SARG :)
И нинаких html-ов - только БД и пхп :)
--
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re[2]: [Comm] Squid log analizer SARG
2004-11-25 7:33 ` Alexey Morsov
@ 2004-11-25 8:32 ` Беляев Владимир Николаевич
0 siblings, 0 replies; 22+ messages in thread
From: Беляев Владимир Николаевич @ 2004-11-25 8:32 UTC (permalink / raw)
To: Alexey Morsov
Hello Alexey,
AM> Я в итоге просто свою муть наваял - меня устраивает больше чем
AM> SARG :)
AM> И нинаких html-ов - только БД и пхп :)
А что считает? Ограничения трафика есть?
--
E-mail: w_n_b@mail.ru
ICQ: 119181289
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
` (3 preceding siblings ...)
2004-11-25 7:33 ` Alexey Morsov
@ 2004-11-25 9:32 ` Oleg Shulga
2004-11-25 20:36 ` Roman Lesnichenko
4 siblings, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-25 9:32 UTC (permalink / raw)
To: community
Roman Lesnichenko пишет:
>Ну и 3 вопрос на закуску Ж)
>
>Есть такой красивый анализер логов Сквида и генератор статистики.
>Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
>
>
>
>Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
>записей...но ничего в итоге не генерит.
>
>
man sarg на предмет -o и -e
-o dir Writes report in dir.
-e email
Sends report to email (stdout for console).
ALM 2.4
squid 2.5.STABLE7
sarg-2.0.1
gcc3.3.3
Все работает так.
в /etc/logrotate.d/ прибит squid.
используются три скрипта (для daily, weekly, monthly)
в последнем есть строчка squid -k rotate.
в трех скриптах используется различный -o
кроме того есть один daily с -e
вот пример
cat /etc/cron.daily/sarg.daily
#!/bin/bash
#Get current date
TODAY=$(date +%d/%m/%Y)
#Get one week ago today
YESTERDAY=$(date --date "1 day ago" +%d/%m/%Y)
/usr/bin/sarg -o /var/www/html/squid-reports/daily -z -d $YESTERDAY-$TODAY
exit 0
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 9:32 ` Oleg Shulga
@ 2004-11-25 20:36 ` Roman Lesnichenko
2004-11-26 8:44 ` Oleg Shulga
0 siblings, 1 reply; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-25 20:36 UTC (permalink / raw)
To: community
В сообщении от Четверг 25 Ноябрь 2004 11:32 Oleg Shulga написал(a):
> man sarg на предмет -o и -e
>
> -o dir Writes report in dir.
> -e email
> Sends report to email (stdout for console).
Так в том-то и дело, что сразу и ман Ж)
Не пишет оно ничего никуда Ж(
>
>
> ALM 2.4
> squid 2.5.STABLE7
> sarg-2.0.1
> gcc3.3.3
Именно.
>
> Все работает так.
> в /etc/logrotate.d/ прибит squid.
Этого не было, щас прибил.
> используются три скрипта (для daily, weekly, monthly)
> в последнем есть строчка squid -k rotate.
> в трех скриптах используется различный -o
> кроме того есть один daily с -e
> вот пример
Все так-же само.
>
Вот мой
cat /etc/cron.daily/sarg.daily
#!/bin/bash
#Get date
TODAY=$(date +%d/%m/%Y)
YESTERDAY=$(date --date "1 day ago" +%d/%m/%Y)
/usr/bin/sarg -o /var/www/html/squid/daily -z -x -d $YESTERDAY-$TODAY
#> /dev/null 2>&1
exit 0
Для полноты счастья даже -x воткнул, все равно ничего никуда не пишется:
[root@romka cron.daily]# ./sarg.daily
SARG: Init
SARG: Loading configuration from: /usr/local/sarg/sarg.conf
SARG: ConfigFile.........= /usr/local/sarg/sarg.conf
SARG: AccessLog..........= /var/log/squid/access.log
SARG: BgColor............= background_color white
SARG: TxColor............= #000000
SARG: TxBgColor..........= lavender
SARG: TiColor............= green
SARG: LogoImage..........=
SARG: LogoText...........=
SARG: LogoTextColor......= #000000
SARG: Width..............= 80
SARG: Height.............= 45
SARG: Title..............= Squid User Access Reports
SARG: BgImage............=
SARG: FontFace...........= Tahoma,Verdana,Arial
SARG: HeaderColor........= darkblue
SARG: HeaderBgColor......= blanchedalmond
SARG: FontSize...........= 9px
SARG: PasswdFile.........=
SARG: TempDir............= /tmp
SARG: OutputDir..........= /var/www/html/squid
SARG: Ip2Name............= yes
SARG: TopuserSortField.........= BYTES
SARG: UserSortField.........= BYTES
SARG: TopuserSortOrder.........= reverse
SARG: UserSortOrder.........= reverse
SARG: UserAgentLog.......=
SARG: ExcludeHosts.......=
SARG: DateFormat.........= e
SARG: ExcludeUsers.......=
SARG: PerUserLimitFile...=
SARG: PerUserLimit.......=
SARG: UserIp.............= yes
SARG: MaxElapsed.........= 28800000
SARG: LastLog............= 0
SARG:
SARG: Параметры:
SARG:
SARG: Имя или IP-адрес (-a) =
SARG: Журнал броузеров (-b) =
SARG: Файл исключений (-c) =
SARG: Дата от-до (-d) = 24/11/2004-25/11/2004
SARG: E-mail адрес для посылки отчета (-e) =
SARG: Файл конфигурации (-f) = /usr/local/sarg/sarg.conf
SARG: Формат даты (-g) = Европа (dd/mm/yyyy)
SARG: IP отчет (-i) = Нет
SARG: Входящий журнал (-l) = /var/log/squid/access.log
SARG: Определение IP-адреса (-n) = Да
SARG: Выходной каталог (-o) = /var/www/html/squid/daily/
SARG: Использовать Ip-адрес вместо имени пользователя (-p) = Да
SARG: Адреса (-s) =
SARG: Время (-t) =
SARG: Имя (-u) =
SARG: Временный каталог (-w) = /tmp
SARG: Отладочные сообщения (-x) = Да
SARG: Рабочие сообщения (-z) = Да
SARG:
SARG: sarg версия: 2.0.1 04Oct2004
SARG: Чтение файла журнала: /var/log/squid/access.log
SARG: Records in file: 634, reading: 95.74%
SARG: Записей прочитано: 607, записано: 0, исключены: 0
SARG: Журнал в Squid-формате
SARG: Записи не найдены
SARG: Завершено
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 5:03 ` Nizamov Shavkat
2004-11-25 5:27 ` Mike Lykov
@ 2004-11-25 23:07 ` Roman Lesnichenko
1 sibling, 0 replies; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-25 23:07 UTC (permalink / raw)
To: community
В сообщении от Четверг 25 Ноябрь 2004 07:03 Nizamov Shavkat написал(a):
> > Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> > другое Ж)
>
> webalizer. недостаток - не посмотреть кто куда заходил.
:)
Это основная функция, из-которой нужен sarg :)
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 20:36 ` Roman Lesnichenko
@ 2004-11-26 8:44 ` Oleg Shulga
2004-11-26 10:27 ` Nizamov Shavkat
0 siblings, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-26 8:44 UTC (permalink / raw)
To: community
Roman Lesnichenko пишет:
>Так в том-то и дело, что сразу и ман Ж)
>Не пишет оно ничего никуда Ж(
>
>
:)
>SARG: sarg версия: 2.0.1 04Oct2004
>SARG: Чтение файла журнала: /var/log/squid/access.log
>SARG: Records in file: 634, reading: 95.74%
>SARG: Записей прочитано: 607, записано: 0, исключены: 0
>SARG: Журнал в Squid-формате
>SARG: Записи не найдены
>SARG: Завершено
>
>
>
Дык чего ж писать то. Он не "не пишет", а "не читает" :)
Ну не нашел он записей похожих на нужные.
Можно глянуть на кусочек /var/log/squid/accesss.log ?
Две..три строчки.
То ли нет записей за указанный период.... ;-)
Можно попробовать без -d
У меня отличие с резолвингом IP и использованием юзеров вместо IP.
На всяк случай
SARG: Параметры:
SARG:
SARG: Имя или IP-адрес (-a) =
SARG: Журнал броузеров (-b) =
SARG: Файл исключений (-c) =
SARG: Дата от-до (-d) = 25/11/2004-26/11/2004
SARG: E-mail адрес для посылки отчета (-e) = oleg@[...]
SARG: Файл конфигурации (-f) = /usr/local/sarg/sarg.conf
SARG: Формат даты (-g) = Америка (mm/dd/yyyy)
SARG: IP отчет (-i) = Нет
SARG: Входящий журнал (-l) = /var/log/squid/access.log
SARG: Определение IP-адреса (-n) = Нет
SARG: Выходной каталог (-o) = /tmp/sarg_tmp/
SARG: Использовать Ip-адрес вместо имени пользователя (-p) = Нет
SARG: Адреса (-s) =
SARG: Время (-t) =
SARG: Имя (-u) =
SARG: Временный каталог (-w) = /tmp
SARG: Отладочные сообщения (-x) = Да
SARG: Рабочие сообщения (-z) = Да
SARG:
SARG: sarg версия: 2.0.1 04Oct2004
SARG: Чтение файла журнала: /var/log/squid/access.log
SARG: (util) tbuf=2004Nov251, reading: 80.62%
SARG: (util) periodo=2004Nov25-2004Nov26
SARG: Records in file: 92451, reading: 99.98%
SARG: Записей прочитано: 92430, записано: 17201, исключены: 8728
SARG: Журнал в Squid-формате
SARG: (util) data=11/26/2004
SARG: (util) tbuf=2004Nov26
SARG: (util) periodo=2004Nov25-2004Nov26
SARG: Период: 2004Nov25-2004Nov26
SARG: (util) dirname=/tmp/sarg_tmp/2004Nov25-2004Nov26
SARG: (util) wdir=/tmp/sarg_tmp/2004Nov25-2004Nov26
SARG: Создание файла периода
SARG: Создание файла: /tmp/sarg/oleg
SARG: Создание файла: /tmp/sarg/alex
SARG: Создание файла: /tmp/sarg/lena
SARG: Создание файла: /tmp/sarg/kazak
SARG: Создание файла: /tmp/sarg/vitaliy
SARG: Создание файла: /tmp/sarg/ksm
SARG: Создание файла: /tmp/sarg/andrey
SARG: Сортировка файлов: /tmp/sarg/vitaliy
SARG: Сортировка файлов: /tmp/sarg/ksm
SARG: Сортировка файлов: /tmp/sarg/andrey
SARG: Сортировка файлов: /tmp/sarg/oleg
SARG: Сортировка файлов: /tmp/sarg/lena
SARG: Сортировка файлов: /tmp/sarg/alex
SARG: Сортировка файлов: /tmp/sarg/kazak
SARG: Отчет успешно сгенерирован и отослан oleg@[...]
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 8:44 ` Oleg Shulga
@ 2004-11-26 10:27 ` Nizamov Shavkat
2004-11-26 11:31 ` Oleg Shulga
0 siblings, 1 reply; 22+ messages in thread
From: Nizamov Shavkat @ 2004-11-26 10:27 UTC (permalink / raw)
To: community
>>SARG: sarg версия: 2.0.1 04Oct2004
>>SARG: Чтение файла журнала: /var/log/squid/access.log
>>SARG: Records in file: 634, reading: 95.74%
>>SARG: Записей прочитано: 607, записано: 0, исключены: 0
>>SARG: Журнал в Squid-формате
>>SARG: Записи не найдены
>>SARG: Завершено
>>
>>
>>
> Дык чего ж писать то. Он не "не пишет", а "не читает" :)
>
> Ну не нашел он записей похожих на нужные.
> Можно глянуть на кусочек /var/log/squid/accesss.log ?
> Две..три строчки.
> То ли нет записей за указанный период.... ;-)
скорей всего в настройках сквида стоит запись лога в формате http
надо emulate_httpd_log off
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 10:27 ` Nizamov Shavkat
@ 2004-11-26 11:31 ` Oleg Shulga
2004-11-26 12:10 ` Roman Lesnichenko
0 siblings, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-26 11:31 UTC (permalink / raw)
To: community
Nizamov Shavkat пишет:
>>Дык чего ж писать то. Он не "не пишет", а "не читает" :)
>>
>>Ну не нашел он записей похожих на нужные.
>>Можно глянуть на кусочек /var/log/squid/accesss.log ?
>>Две..три строчки.
>>То ли нет записей за указанный период.... ;-)
>>
>>
>
>скорей всего в настройках сквида стоит запись лога в формате http
>надо emulate_httpd_log off
>
>
О! точно. Я вспоминал как его зовут, так и не вспомнил.
Роман, ждем подтверждения (ну или опровержения) :)
Можно сразу [SUMMARY]
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 11:31 ` Oleg Shulga
@ 2004-11-26 12:10 ` Roman Lesnichenko
2004-11-26 13:39 ` Andriy Dobrovol's'kii
2004-11-26 14:23 ` Oleg Shulga
0 siblings, 2 replies; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-26 12:10 UTC (permalink / raw)
To: community
В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
> >скорей всего в настройках сквида стоит запись лога в формате http
> >надо emulate_httpd_log off
> О! точно. Я вспоминал как его зовут, так и не вспомнил.
> Роман, ждем подтверждения (ну или опровержения) :)
> Можно сразу [SUMMARY]
Хочу расстроить вас Ж)
Именно "офф" у меня в конфиге и стоит.
Когда я неделю назад пытался поставить "он" Сарг ругался, что неизвестный
формат лога Ж)
Пробовал и без даты Ж( Все равно.
Альт Мастер 2.4.
Вот мой сквид.
[root@romka squid]# rpm -qa|grep squid
squid-2.5.STABLE6-alt3
Вот куски его лога Ж)
1101470056.708 30003 192.168.0.2 TCP_MISS/200 23492 GET
http://engine.awaps.net/0/424/240400.swf? - CLOSEST_PARENT/proxy.donec.net
application/x-shockwave-flash
1101470057.718 31580 192.168.0.2 TCP_MISS/200 21374 GET
http://r.mail.ru/b533014.jpg - CLOSEST_PARENT/proxy.donec.net image/jpeg
1101470068.948 102880 127.0.0.1 TCP_MISS/200 582840 GET
http://lists.altlinux.ru/pipermail/community/2004-November/thread.html -
CLOSEST_PARENT/proxy.donec.net text/html
1101470083.809 1180 127.0.0.1 TCP_MISS/200 3038 GET
http://lists.altlinux.ru/pipermail/community/2004-November/138030.html -
CLOSEST_PARENT/proxy.donec.net text/html
1101470084.688 744 127.0.0.1 TCP_MISS/200 1612 GET
http://lists.altlinux.ru/pipermail/community/2004-November/137893.html -
CLOSEST_PARENT/proxy.donec.net text/html
Ваши настройки Сарга ставил (резолвинг Ип и юзера), и даже дату пробовал
Америку Ж))) Не работает!
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 12:10 ` Roman Lesnichenko
@ 2004-11-26 13:39 ` Andriy Dobrovol's'kii
2004-11-26 13:56 ` Roman Lesnichenko
2004-11-26 14:23 ` Oleg Shulga
1 sibling, 1 reply; 22+ messages in thread
From: Andriy Dobrovol's'kii @ 2004-11-26 13:39 UTC (permalink / raw)
To: community
Roman Lesnichenko wrote:
> В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
<cut all>
А Вы пробовали натравить на свой лог вебалайзер? Он Ваши логи
обрабатывает?
Я собирал и пробовал 2.0.1, всё работает на логах сквида из М2.2.
Если при сборке подправить тарбол, а при обработке акуратно
сформировать командную строку на правильный конфиг... ;( Короче,
програма крайне кривая, а автор некомуникабелен. Вот только, тоже не
могу найти замену...
--
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua Kyiv, Ukraine
Phone: (380-44) 265-7824 Department of Gas Electronics
Fax: (380-44) 265-2329 Institute of Physics of NASU
*********************************************************************
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 13:39 ` Andriy Dobrovol's'kii
@ 2004-11-26 13:56 ` Roman Lesnichenko
2004-11-26 14:05 ` Andriy Dobrovol's'kii
0 siblings, 1 reply; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-26 13:56 UTC (permalink / raw)
To: community
В сообщении от Пятница 26 Ноябрь 2004 15:39 Andriy Dobrovol's'kii написал(a):
> Roman Lesnichenko wrote:
> > В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
>
> <cut all>
> А Вы пробовали натравить на свой лог вебалайзер? Он Ваши логи
> обрабатывает?
Обрабатывает.
Ну а толку-то? Ж))
Хочется видеть, кто, куда, когда и сколько Ж)))
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 13:56 ` Roman Lesnichenko
@ 2004-11-26 14:05 ` Andriy Dobrovol's'kii
2004-11-27 0:34 ` Roman Lesnichenko
0 siblings, 1 reply; 22+ messages in thread
From: Andriy Dobrovol's'kii @ 2004-11-26 14:05 UTC (permalink / raw)
To: community
Roman Lesnichenko wrote:
> В сообщении от Пятница 26 Ноябрь 2004 15:39 Andriy Dobrovol's'kii написал(a):
>
>>Roman Lesnichenko wrote:
>>
>>>В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
>>
>><cut all>
>>А Вы пробовали натравить на свой лог вебалайзер? Он Ваши логи
>>обрабатывает?
>
> Обрабатывает.
> Ну а толку-то? Ж))
> Хочется видеть, кто, куда, когда и сколько Ж)))
>
Это понятно.
Раз обрабатывает, то уже хорошо. Вы пробовали запустить свой сарг с
указанием в командной строке пути к своему конфигу и файлу лога?
--
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua Kyiv, Ukraine
Phone: (380-44) 265-7824 Department of Gas Electronics
Fax: (380-44) 265-2329 Institute of Physics of NASU
*********************************************************************
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 12:10 ` Roman Lesnichenko
2004-11-26 13:39 ` Andriy Dobrovol's'kii
@ 2004-11-26 14:23 ` Oleg Shulga
2004-11-27 0:42 ` Roman Lesnichenko
1 sibling, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-26 14:23 UTC (permalink / raw)
To: community
Roman Lesnichenko пишет:
>В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
>
>
>
>>>скорей всего в настройках сквида стоит запись лога в формате http
>>>надо emulate_httpd_log off
>>>
>>>
>
>
>
>>О! точно. Я вспоминал как его зовут, так и не вспомнил.
>>Роман, ждем подтверждения (ну или опровержения) :)
>>Можно сразу [SUMMARY]
>>
>>
>
>Хочу расстроить вас Ж)
>Именно "офф" у меня в конфиге и стоит.
>Когда я неделю назад пытался поставить "он" Сарг ругался, что неизвестный
>формат лога Ж)
>Пробовал и без даты Ж( Все равно.
>
>
>
:( вот жуть
Ваш лог скопирован в squid.log
#sarg -l squid.log -e oleg@[...] -x
По почте получил следующее...
Отчет о работе пользователей через Squid
По убыванию (байты)
Период 2004Nov26-2004Nov26
No Пользователь Подключений Байт %Байт Общее время Миллисек. %Время
------- -------------------- -------- --------------- ------- ---------- ---------- -------
1 127.0.0.1 3 587K 92.91% 00:01:44 104804 63.02%
2 192.168.0.2 2 45K 7.10% 00:01:01 61583 37.03%
------- -------------------- -------- --------------- ------- ---------- ---------- -------
Всего 5 632K 00:02:46 166387
Средняя 2 316K 00:01:23 83193
Fri Nov 26 16:06:11 2004
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 14:05 ` Andriy Dobrovol's'kii
@ 2004-11-27 0:34 ` Roman Lesnichenko
0 siblings, 0 replies; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-27 0:34 UTC (permalink / raw)
To: community
В сообщении от Пятница 26 Ноябрь 2004 16:05 Andriy Dobrovol's'kii написал(a):
> Раз обрабатывает, то уже хорошо. Вы пробовали запустить свой сарг с
> указанием в командной строке пути к своему конфигу и файлу лога?
Угу Ж(
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 14:23 ` Oleg Shulga
@ 2004-11-27 0:42 ` Roman Lesnichenko
2004-11-29 9:44 ` Oleg Shulga
0 siblings, 1 reply; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-27 0:42 UTC (permalink / raw)
To: community
В сообщении от Пятница 26 Ноябрь 2004 16:23 Oleg Shulga написал(a):
> Ваш лог скопирован в squid.log
> #sarg -l squid.log -e oleg@[...] -x
>
> По почте получил следующее...
>
> Отчет о работе пользователей через Squid
Исходя из всего вышесказанного - остаются 3 варианта:
1. Кривые руки и, как следствие, кривой конфиг.
2. Кривые руки и, как следствие, кривособранный sarg.
3. Кривые права доступа к файлам и каталогам.
3 пункт без кривых рук, так как поставлен голый дистрибут и ничего в правах не
менялось Ж)
Если не жалко, Олег, пришлите мне на е-мейл конфиг и сам собранный sarg, благо
у нас вроде системы несколько идентичны Ж)
Методом последовательных приближений, надеюсь, удастся найти причину Ж))
les(sobaka)donec.net
это мой е-мейл
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-27 0:42 ` Roman Lesnichenko
@ 2004-11-29 9:44 ` Oleg Shulga
2004-11-29 19:33 ` Roman Lesnichenko
0 siblings, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-29 9:44 UTC (permalink / raw)
To: community
Roman Lesnichenko пишет:
>В сообщении от Пятница 26 Ноябрь 2004 16:23 Oleg Shulga написал(a):
>
>
>
>>Ваш лог скопирован в squid.log
>>#sarg -l squid.log -e oleg@[...] -x
>>
>>По почте получил следующее...
>>
>>Отчет о работе пользователей через Squid
>>
>>
>
>Исходя из всего вышесказанного - остаются 3 варианта:
>1. Кривые руки и, как следствие, кривой конфиг.
>
>
Возможно
>2. Кривые руки и, как следствие, кривособранный sarg.
>
>
./configure
make
make install
Че тут кривить.
>3. Кривые права доступа к файлам и каталогам.
>
>
Врядли. Он (сарг) что-то таки читал.
>3 пункт без кривых рук, так как поставлен голый дистрибут и ничего в правах не
>менялось Ж)
>
>Если не жалко, Олег, пришлите мне на е-мейл конфиг и сам собранный sarg, благо
>у нас вроде системы несколько идентичны Ж)
>
>
Тарбол ушел мылом.
>Методом последовательных приближений, надеюсь, удастся найти причину Ж))
>
>
>
:)
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-29 9:44 ` Oleg Shulga
@ 2004-11-29 19:33 ` Roman Lesnichenko
0 siblings, 0 replies; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-29 19:33 UTC (permalink / raw)
To: community
В сообщении от Понедельник 29 Ноябрь 2004 11:44 Oleg Shulga написал(a):
Ну что ж, как говорится, всем спасибо, все свободны. Ж)))
> >Исходя из всего вышесказанного - остаются 3 варианта:
> >1. Кривые руки и, как следствие, кривой конфиг.
>
> Возможно
как оказалось - так оно и было.
>
> >2. Кривые руки и, как следствие, кривособранный sarg.
>
> ./configure
> make
> make install
>
> Че тут кривить.
ну мало ли, библиотеку какую не подцепил, всякое бывает Ж)
> Тарбол ушел мылом.
Еще раз большое спасибо.
> >Методом последовательных приближений, надеюсь, удастся найти причину Ж))
Нашел.
Вот она, строчка конфига:
# TAG: include_users "user1:user2:...:usern"
# Reports will be generated only for listed users.
#
#include_users none
авторизации у меня нету, тобишь мне важна статистика по отдельным адресам.
естессно я и написал:
include_users none
Но, как оказалось, строчку надо было просто закомментарить.
Я не знаю, может виноват мой скромный английский, но раньше вроде подобные
казусы не происходили и слово only я воспринял конкретно Ж)
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
end of thread, other threads:[~2004-11-29 19:33 UTC | newest]
Thread overview: 22+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
2004-11-25 3:04 ` Беляев Владимир Николаевич
2004-11-25 5:03 ` Nizamov Shavkat
2004-11-25 5:27 ` Mike Lykov
2004-11-25 23:07 ` Roman Lesnichenko
2004-11-25 6:44 ` Beshkov Andrew
2004-11-25 7:33 ` Alexey Morsov
2004-11-25 8:32 ` Re[2]: " Беляев Владимир Николаевич
2004-11-25 9:32 ` Oleg Shulga
2004-11-25 20:36 ` Roman Lesnichenko
2004-11-26 8:44 ` Oleg Shulga
2004-11-26 10:27 ` Nizamov Shavkat
2004-11-26 11:31 ` Oleg Shulga
2004-11-26 12:10 ` Roman Lesnichenko
2004-11-26 13:39 ` Andriy Dobrovol's'kii
2004-11-26 13:56 ` Roman Lesnichenko
2004-11-26 14:05 ` Andriy Dobrovol's'kii
2004-11-27 0:34 ` Roman Lesnichenko
2004-11-26 14:23 ` Oleg Shulga
2004-11-27 0:42 ` Roman Lesnichenko
2004-11-29 9:44 ` Oleg Shulga
2004-11-29 19:33 ` Roman Lesnichenko
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git