* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
@ 2004-11-25 3:04 ` Беляев Владимир Николаевич
2004-11-25 5:03 ` Nizamov Shavkat
` (3 subsequent siblings)
4 siblings, 0 replies; 22+ messages in thread
From: Беляев Владимир Николаевич @ 2004-11-25 3:04 UTC (permalink / raw)
To: Roman Lesnichenko
Hello Roman,
RL> Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
RL> записей...но ничего в итоге не генерит.
RL> Что я только не делал. Просто под другими
RL> ...мнээээ....напрмер АСП Ж) он
RL> работает.
RL> Собрал его другим компилером (мало ли) gcc2.96
RL> То же самое. Ни ошибок, ничего не выдает. Отрабатывает, но результатов нету.
RL> Права на каталоги правильные.
RL> Конфиг сюда совать не хочется. Больно здоровый.
RL> Если кто согласится помочь - уйдем в е-мейл.
RL> Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
RL> другое Ж)
Я собирал, все нормально работало (ALM 2.2, sarg-1.4.1).
Кидай лог и конфиг.
--
E-mail: w_n_b@mail.ru
ICQ: 119181289
^ permalink raw reply [flat|nested] 22+ messages in thread* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
2004-11-25 3:04 ` Беляев Владимир Николаевич
@ 2004-11-25 5:03 ` Nizamov Shavkat
2004-11-25 5:27 ` Mike Lykov
2004-11-25 23:07 ` Roman Lesnichenko
2004-11-25 6:44 ` Beshkov Andrew
` (2 subsequent siblings)
4 siblings, 2 replies; 22+ messages in thread
From: Nizamov Shavkat @ 2004-11-25 5:03 UTC (permalink / raw)
To: community
>
> Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> другое Ж)
>
webalizer. недостаток - не посмотреть кто куда заходил.
^ permalink raw reply [flat|nested] 22+ messages in thread* Re: [Comm] Squid log analizer SARG
2004-11-25 5:03 ` Nizamov Shavkat
@ 2004-11-25 5:27 ` Mike Lykov
2004-11-25 23:07 ` Roman Lesnichenko
1 sibling, 0 replies; 22+ messages in thread
From: Mike Lykov @ 2004-11-25 5:27 UTC (permalink / raw)
To: community
В сообщении от Четверг 25 Ноябрь 2004 09:03 Nizamov Shavkat написал:
> > Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> > другое Ж)
> webalizer. недостаток - не посмотреть кто куда заходил.
squint . и уже можно посмотреть.
http://www.ledge.co.za/software/squint/
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 5:03 ` Nizamov Shavkat
2004-11-25 5:27 ` Mike Lykov
@ 2004-11-25 23:07 ` Roman Lesnichenko
1 sibling, 0 replies; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-25 23:07 UTC (permalink / raw)
To: community
В сообщении от Четверг 25 Ноябрь 2004 07:03 Nizamov Shavkat написал(a):
> > Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> > другое Ж)
>
> webalizer. недостаток - не посмотреть кто куда заходил.
:)
Это основная функция, из-которой нужен sarg :)
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
2004-11-25 3:04 ` Беляев Владимир Николаевич
2004-11-25 5:03 ` Nizamov Shavkat
@ 2004-11-25 6:44 ` Beshkov Andrew
2004-11-25 7:33 ` Alexey Morsov
2004-11-25 9:32 ` Oleg Shulga
4 siblings, 0 replies; 22+ messages in thread
From: Beshkov Andrew @ 2004-11-25 6:44 UTC (permalink / raw)
To: community
В Чтв, 25/11/2004 в 03:06 +0200, Roman Lesnichenko пишет:
> Ну и 3 вопрос на закуску Ж)
>
> Есть такой красивый анализер логов Сквида и генератор статистики.
> Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
>
>
>
> Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
> записей...но ничего в итоге не генерит.
>
А с ключем -Z запускать пробовали? Он в этом случае очень интересную
отладочную информацию пишет. Кстати в зависимости от дистрибутива Linux
иногда рекомендуется еще выставлять вот такую переменную среды LC_ALL=C
--
----------------------
Инженер группы ЭиР ЛВС
Бешков Андрей Юрьевич
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
` (2 preceding siblings ...)
2004-11-25 6:44 ` Beshkov Andrew
@ 2004-11-25 7:33 ` Alexey Morsov
2004-11-25 8:32 ` Re[2]: " Беляев Владимир Николаевич
2004-11-25 9:32 ` Oleg Shulga
4 siblings, 1 reply; 22+ messages in thread
From: Alexey Morsov @ 2004-11-25 7:33 UTC (permalink / raw)
To: community
Roman Lesnichenko wrote:
> Ну и 3 вопрос на закуску Ж)
>
> Есть такой красивый анализер логов Сквида и генератор статистики.
> Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
>
>
>
> Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
> записей...но ничего в итоге не генерит.
>
> Что я только не делал. Просто под другими ...мнээээ....напрмер АСП Ж) он
> работает.
> Собрал его другим компилером (мало ли) gcc2.96
>
> То же самое. Ни ошибок, ничего не выдает. Отрабатывает, но результатов нету.
> Права на каталоги правильные.
>
> Конфиг сюда совать не хочется. Больно здоровый.
> Если кто согласится помочь - уйдем в е-мейл.
А лучше в jabber, icq - быстрее -
Я где-то с 4 месяца его пользовал, так могу попробовать помочь,
но плясать нать от конфига все-равно...
>
> Да, если что, вы не стесняйтесь, можете посоветовать вместо него что-нить
> другое Ж)
Могу могу - лучше сразу от этого SARG-а избавится - все-равно
потом поймешь что он не того :) Странный он...
Я в итоге просто свою муть наваял - меня устраивает больше чем
SARG :)
И нинаких html-ов - только БД и пхп :)
--
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru
^ permalink raw reply [flat|nested] 22+ messages in thread* Re: [Comm] Squid log analizer SARG
2004-11-25 1:06 [Comm] Squid log analizer SARG Roman Lesnichenko
` (3 preceding siblings ...)
2004-11-25 7:33 ` Alexey Morsov
@ 2004-11-25 9:32 ` Oleg Shulga
2004-11-25 20:36 ` Roman Lesnichenko
4 siblings, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-25 9:32 UTC (permalink / raw)
To: community
Roman Lesnichenko пишет:
>Ну и 3 вопрос на закуску Ж)
>
>Есть такой красивый анализер логов Сквида и генератор статистики.
>Вытянул я его в домашней страницы, собрал gcc3.3, настроил конфиг.
>
>
>
>Он отрабатывает пишет мне, что да, лог Сквида опознал, отпарсил, столько-то
>записей...но ничего в итоге не генерит.
>
>
man sarg на предмет -o и -e
-o dir Writes report in dir.
-e email
Sends report to email (stdout for console).
ALM 2.4
squid 2.5.STABLE7
sarg-2.0.1
gcc3.3.3
Все работает так.
в /etc/logrotate.d/ прибит squid.
используются три скрипта (для daily, weekly, monthly)
в последнем есть строчка squid -k rotate.
в трех скриптах используется различный -o
кроме того есть один daily с -e
вот пример
cat /etc/cron.daily/sarg.daily
#!/bin/bash
#Get current date
TODAY=$(date +%d/%m/%Y)
#Get one week ago today
YESTERDAY=$(date --date "1 day ago" +%d/%m/%Y)
/usr/bin/sarg -o /var/www/html/squid-reports/daily -z -d $YESTERDAY-$TODAY
exit 0
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread* Re: [Comm] Squid log analizer SARG
2004-11-25 9:32 ` Oleg Shulga
@ 2004-11-25 20:36 ` Roman Lesnichenko
2004-11-26 8:44 ` Oleg Shulga
0 siblings, 1 reply; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-25 20:36 UTC (permalink / raw)
To: community
В сообщении от Четверг 25 Ноябрь 2004 11:32 Oleg Shulga написал(a):
> man sarg на предмет -o и -e
>
> -o dir Writes report in dir.
> -e email
> Sends report to email (stdout for console).
Так в том-то и дело, что сразу и ман Ж)
Не пишет оно ничего никуда Ж(
>
>
> ALM 2.4
> squid 2.5.STABLE7
> sarg-2.0.1
> gcc3.3.3
Именно.
>
> Все работает так.
> в /etc/logrotate.d/ прибит squid.
Этого не было, щас прибил.
> используются три скрипта (для daily, weekly, monthly)
> в последнем есть строчка squid -k rotate.
> в трех скриптах используется различный -o
> кроме того есть один daily с -e
> вот пример
Все так-же само.
>
Вот мой
cat /etc/cron.daily/sarg.daily
#!/bin/bash
#Get date
TODAY=$(date +%d/%m/%Y)
YESTERDAY=$(date --date "1 day ago" +%d/%m/%Y)
/usr/bin/sarg -o /var/www/html/squid/daily -z -x -d $YESTERDAY-$TODAY
#> /dev/null 2>&1
exit 0
Для полноты счастья даже -x воткнул, все равно ничего никуда не пишется:
[root@romka cron.daily]# ./sarg.daily
SARG: Init
SARG: Loading configuration from: /usr/local/sarg/sarg.conf
SARG: ConfigFile.........= /usr/local/sarg/sarg.conf
SARG: AccessLog..........= /var/log/squid/access.log
SARG: BgColor............= background_color white
SARG: TxColor............= #000000
SARG: TxBgColor..........= lavender
SARG: TiColor............= green
SARG: LogoImage..........=
SARG: LogoText...........=
SARG: LogoTextColor......= #000000
SARG: Width..............= 80
SARG: Height.............= 45
SARG: Title..............= Squid User Access Reports
SARG: BgImage............=
SARG: FontFace...........= Tahoma,Verdana,Arial
SARG: HeaderColor........= darkblue
SARG: HeaderBgColor......= blanchedalmond
SARG: FontSize...........= 9px
SARG: PasswdFile.........=
SARG: TempDir............= /tmp
SARG: OutputDir..........= /var/www/html/squid
SARG: Ip2Name............= yes
SARG: TopuserSortField.........= BYTES
SARG: UserSortField.........= BYTES
SARG: TopuserSortOrder.........= reverse
SARG: UserSortOrder.........= reverse
SARG: UserAgentLog.......=
SARG: ExcludeHosts.......=
SARG: DateFormat.........= e
SARG: ExcludeUsers.......=
SARG: PerUserLimitFile...=
SARG: PerUserLimit.......=
SARG: UserIp.............= yes
SARG: MaxElapsed.........= 28800000
SARG: LastLog............= 0
SARG:
SARG: Параметры:
SARG:
SARG: Имя или IP-адрес (-a) =
SARG: Журнал броузеров (-b) =
SARG: Файл исключений (-c) =
SARG: Дата от-до (-d) = 24/11/2004-25/11/2004
SARG: E-mail адрес для посылки отчета (-e) =
SARG: Файл конфигурации (-f) = /usr/local/sarg/sarg.conf
SARG: Формат даты (-g) = Европа (dd/mm/yyyy)
SARG: IP отчет (-i) = Нет
SARG: Входящий журнал (-l) = /var/log/squid/access.log
SARG: Определение IP-адреса (-n) = Да
SARG: Выходной каталог (-o) = /var/www/html/squid/daily/
SARG: Использовать Ip-адрес вместо имени пользователя (-p) = Да
SARG: Адреса (-s) =
SARG: Время (-t) =
SARG: Имя (-u) =
SARG: Временный каталог (-w) = /tmp
SARG: Отладочные сообщения (-x) = Да
SARG: Рабочие сообщения (-z) = Да
SARG:
SARG: sarg версия: 2.0.1 04Oct2004
SARG: Чтение файла журнала: /var/log/squid/access.log
SARG: Records in file: 634, reading: 95.74%
SARG: Записей прочитано: 607, записано: 0, исключены: 0
SARG: Журнал в Squid-формате
SARG: Записи не найдены
SARG: Завершено
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-25 20:36 ` Roman Lesnichenko
@ 2004-11-26 8:44 ` Oleg Shulga
2004-11-26 10:27 ` Nizamov Shavkat
0 siblings, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-26 8:44 UTC (permalink / raw)
To: community
Roman Lesnichenko пишет:
>Так в том-то и дело, что сразу и ман Ж)
>Не пишет оно ничего никуда Ж(
>
>
:)
>SARG: sarg версия: 2.0.1 04Oct2004
>SARG: Чтение файла журнала: /var/log/squid/access.log
>SARG: Records in file: 634, reading: 95.74%
>SARG: Записей прочитано: 607, записано: 0, исключены: 0
>SARG: Журнал в Squid-формате
>SARG: Записи не найдены
>SARG: Завершено
>
>
>
Дык чего ж писать то. Он не "не пишет", а "не читает" :)
Ну не нашел он записей похожих на нужные.
Можно глянуть на кусочек /var/log/squid/accesss.log ?
Две..три строчки.
То ли нет записей за указанный период.... ;-)
Можно попробовать без -d
У меня отличие с резолвингом IP и использованием юзеров вместо IP.
На всяк случай
SARG: Параметры:
SARG:
SARG: Имя или IP-адрес (-a) =
SARG: Журнал броузеров (-b) =
SARG: Файл исключений (-c) =
SARG: Дата от-до (-d) = 25/11/2004-26/11/2004
SARG: E-mail адрес для посылки отчета (-e) = oleg@[...]
SARG: Файл конфигурации (-f) = /usr/local/sarg/sarg.conf
SARG: Формат даты (-g) = Америка (mm/dd/yyyy)
SARG: IP отчет (-i) = Нет
SARG: Входящий журнал (-l) = /var/log/squid/access.log
SARG: Определение IP-адреса (-n) = Нет
SARG: Выходной каталог (-o) = /tmp/sarg_tmp/
SARG: Использовать Ip-адрес вместо имени пользователя (-p) = Нет
SARG: Адреса (-s) =
SARG: Время (-t) =
SARG: Имя (-u) =
SARG: Временный каталог (-w) = /tmp
SARG: Отладочные сообщения (-x) = Да
SARG: Рабочие сообщения (-z) = Да
SARG:
SARG: sarg версия: 2.0.1 04Oct2004
SARG: Чтение файла журнала: /var/log/squid/access.log
SARG: (util) tbuf=2004Nov251, reading: 80.62%
SARG: (util) periodo=2004Nov25-2004Nov26
SARG: Records in file: 92451, reading: 99.98%
SARG: Записей прочитано: 92430, записано: 17201, исключены: 8728
SARG: Журнал в Squid-формате
SARG: (util) data=11/26/2004
SARG: (util) tbuf=2004Nov26
SARG: (util) periodo=2004Nov25-2004Nov26
SARG: Период: 2004Nov25-2004Nov26
SARG: (util) dirname=/tmp/sarg_tmp/2004Nov25-2004Nov26
SARG: (util) wdir=/tmp/sarg_tmp/2004Nov25-2004Nov26
SARG: Создание файла периода
SARG: Создание файла: /tmp/sarg/oleg
SARG: Создание файла: /tmp/sarg/alex
SARG: Создание файла: /tmp/sarg/lena
SARG: Создание файла: /tmp/sarg/kazak
SARG: Создание файла: /tmp/sarg/vitaliy
SARG: Создание файла: /tmp/sarg/ksm
SARG: Создание файла: /tmp/sarg/andrey
SARG: Сортировка файлов: /tmp/sarg/vitaliy
SARG: Сортировка файлов: /tmp/sarg/ksm
SARG: Сортировка файлов: /tmp/sarg/andrey
SARG: Сортировка файлов: /tmp/sarg/oleg
SARG: Сортировка файлов: /tmp/sarg/lena
SARG: Сортировка файлов: /tmp/sarg/alex
SARG: Сортировка файлов: /tmp/sarg/kazak
SARG: Отчет успешно сгенерирован и отослан oleg@[...]
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 8:44 ` Oleg Shulga
@ 2004-11-26 10:27 ` Nizamov Shavkat
2004-11-26 11:31 ` Oleg Shulga
0 siblings, 1 reply; 22+ messages in thread
From: Nizamov Shavkat @ 2004-11-26 10:27 UTC (permalink / raw)
To: community
>>SARG: sarg версия: 2.0.1 04Oct2004
>>SARG: Чтение файла журнала: /var/log/squid/access.log
>>SARG: Records in file: 634, reading: 95.74%
>>SARG: Записей прочитано: 607, записано: 0, исключены: 0
>>SARG: Журнал в Squid-формате
>>SARG: Записи не найдены
>>SARG: Завершено
>>
>>
>>
> Дык чего ж писать то. Он не "не пишет", а "не читает" :)
>
> Ну не нашел он записей похожих на нужные.
> Можно глянуть на кусочек /var/log/squid/accesss.log ?
> Две..три строчки.
> То ли нет записей за указанный период.... ;-)
скорей всего в настройках сквида стоит запись лога в формате http
надо emulate_httpd_log off
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 10:27 ` Nizamov Shavkat
@ 2004-11-26 11:31 ` Oleg Shulga
2004-11-26 12:10 ` Roman Lesnichenko
0 siblings, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-26 11:31 UTC (permalink / raw)
To: community
Nizamov Shavkat пишет:
>>Дык чего ж писать то. Он не "не пишет", а "не читает" :)
>>
>>Ну не нашел он записей похожих на нужные.
>>Можно глянуть на кусочек /var/log/squid/accesss.log ?
>>Две..три строчки.
>>То ли нет записей за указанный период.... ;-)
>>
>>
>
>скорей всего в настройках сквида стоит запись лога в формате http
>надо emulate_httpd_log off
>
>
О! точно. Я вспоминал как его зовут, так и не вспомнил.
Роман, ждем подтверждения (ну или опровержения) :)
Можно сразу [SUMMARY]
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 11:31 ` Oleg Shulga
@ 2004-11-26 12:10 ` Roman Lesnichenko
2004-11-26 13:39 ` Andriy Dobrovol's'kii
2004-11-26 14:23 ` Oleg Shulga
0 siblings, 2 replies; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-26 12:10 UTC (permalink / raw)
To: community
В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
> >скорей всего в настройках сквида стоит запись лога в формате http
> >надо emulate_httpd_log off
> О! точно. Я вспоминал как его зовут, так и не вспомнил.
> Роман, ждем подтверждения (ну или опровержения) :)
> Можно сразу [SUMMARY]
Хочу расстроить вас Ж)
Именно "офф" у меня в конфиге и стоит.
Когда я неделю назад пытался поставить "он" Сарг ругался, что неизвестный
формат лога Ж)
Пробовал и без даты Ж( Все равно.
Альт Мастер 2.4.
Вот мой сквид.
[root@romka squid]# rpm -qa|grep squid
squid-2.5.STABLE6-alt3
Вот куски его лога Ж)
1101470056.708 30003 192.168.0.2 TCP_MISS/200 23492 GET
http://engine.awaps.net/0/424/240400.swf? - CLOSEST_PARENT/proxy.donec.net
application/x-shockwave-flash
1101470057.718 31580 192.168.0.2 TCP_MISS/200 21374 GET
http://r.mail.ru/b533014.jpg - CLOSEST_PARENT/proxy.donec.net image/jpeg
1101470068.948 102880 127.0.0.1 TCP_MISS/200 582840 GET
http://lists.altlinux.ru/pipermail/community/2004-November/thread.html -
CLOSEST_PARENT/proxy.donec.net text/html
1101470083.809 1180 127.0.0.1 TCP_MISS/200 3038 GET
http://lists.altlinux.ru/pipermail/community/2004-November/138030.html -
CLOSEST_PARENT/proxy.donec.net text/html
1101470084.688 744 127.0.0.1 TCP_MISS/200 1612 GET
http://lists.altlinux.ru/pipermail/community/2004-November/137893.html -
CLOSEST_PARENT/proxy.donec.net text/html
Ваши настройки Сарга ставил (резолвинг Ип и юзера), и даже дату пробовал
Америку Ж))) Не работает!
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 12:10 ` Roman Lesnichenko
@ 2004-11-26 13:39 ` Andriy Dobrovol's'kii
2004-11-26 13:56 ` Roman Lesnichenko
2004-11-26 14:23 ` Oleg Shulga
1 sibling, 1 reply; 22+ messages in thread
From: Andriy Dobrovol's'kii @ 2004-11-26 13:39 UTC (permalink / raw)
To: community
Roman Lesnichenko wrote:
> В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
<cut all>
А Вы пробовали натравить на свой лог вебалайзер? Он Ваши логи
обрабатывает?
Я собирал и пробовал 2.0.1, всё работает на логах сквида из М2.2.
Если при сборке подправить тарбол, а при обработке акуратно
сформировать командную строку на правильный конфиг... ;( Короче,
програма крайне кривая, а автор некомуникабелен. Вот только, тоже не
могу найти замену...
--
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua Kyiv, Ukraine
Phone: (380-44) 265-7824 Department of Gas Electronics
Fax: (380-44) 265-2329 Institute of Physics of NASU
*********************************************************************
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 13:39 ` Andriy Dobrovol's'kii
@ 2004-11-26 13:56 ` Roman Lesnichenko
2004-11-26 14:05 ` Andriy Dobrovol's'kii
0 siblings, 1 reply; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-26 13:56 UTC (permalink / raw)
To: community
В сообщении от Пятница 26 Ноябрь 2004 15:39 Andriy Dobrovol's'kii написал(a):
> Roman Lesnichenko wrote:
> > В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
>
> <cut all>
> А Вы пробовали натравить на свой лог вебалайзер? Он Ваши логи
> обрабатывает?
Обрабатывает.
Ну а толку-то? Ж))
Хочется видеть, кто, куда, когда и сколько Ж)))
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 13:56 ` Roman Lesnichenko
@ 2004-11-26 14:05 ` Andriy Dobrovol's'kii
2004-11-27 0:34 ` Roman Lesnichenko
0 siblings, 1 reply; 22+ messages in thread
From: Andriy Dobrovol's'kii @ 2004-11-26 14:05 UTC (permalink / raw)
To: community
Roman Lesnichenko wrote:
> В сообщении от Пятница 26 Ноябрь 2004 15:39 Andriy Dobrovol's'kii написал(a):
>
>>Roman Lesnichenko wrote:
>>
>>>В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
>>
>><cut all>
>>А Вы пробовали натравить на свой лог вебалайзер? Он Ваши логи
>>обрабатывает?
>
> Обрабатывает.
> Ну а толку-то? Ж))
> Хочется видеть, кто, куда, когда и сколько Ж)))
>
Это понятно.
Раз обрабатывает, то уже хорошо. Вы пробовали запустить свой сарг с
указанием в командной строке пути к своему конфигу и файлу лога?
--
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua Kyiv, Ukraine
Phone: (380-44) 265-7824 Department of Gas Electronics
Fax: (380-44) 265-2329 Institute of Physics of NASU
*********************************************************************
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-26 12:10 ` Roman Lesnichenko
2004-11-26 13:39 ` Andriy Dobrovol's'kii
@ 2004-11-26 14:23 ` Oleg Shulga
2004-11-27 0:42 ` Roman Lesnichenko
1 sibling, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-26 14:23 UTC (permalink / raw)
To: community
Roman Lesnichenko пишет:
>В сообщении от Пятница 26 Ноябрь 2004 13:31 Oleg Shulga написал(a):
>
>
>
>>>скорей всего в настройках сквида стоит запись лога в формате http
>>>надо emulate_httpd_log off
>>>
>>>
>
>
>
>>О! точно. Я вспоминал как его зовут, так и не вспомнил.
>>Роман, ждем подтверждения (ну или опровержения) :)
>>Можно сразу [SUMMARY]
>>
>>
>
>Хочу расстроить вас Ж)
>Именно "офф" у меня в конфиге и стоит.
>Когда я неделю назад пытался поставить "он" Сарг ругался, что неизвестный
>формат лога Ж)
>Пробовал и без даты Ж( Все равно.
>
>
>
:( вот жуть
Ваш лог скопирован в squid.log
#sarg -l squid.log -e oleg@[...] -x
По почте получил следующее...
Отчет о работе пользователей через Squid
По убыванию (байты)
Период 2004Nov26-2004Nov26
No Пользователь Подключений Байт %Байт Общее время Миллисек. %Время
------- -------------------- -------- --------------- ------- ---------- ---------- -------
1 127.0.0.1 3 587K 92.91% 00:01:44 104804 63.02%
2 192.168.0.2 2 45K 7.10% 00:01:01 61583 37.03%
------- -------------------- -------- --------------- ------- ---------- ---------- -------
Всего 5 632K 00:02:46 166387
Средняя 2 316K 00:01:23 83193
Fri Nov 26 16:06:11 2004
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread* Re: [Comm] Squid log analizer SARG
2004-11-26 14:23 ` Oleg Shulga
@ 2004-11-27 0:42 ` Roman Lesnichenko
2004-11-29 9:44 ` Oleg Shulga
0 siblings, 1 reply; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-27 0:42 UTC (permalink / raw)
To: community
В сообщении от Пятница 26 Ноябрь 2004 16:23 Oleg Shulga написал(a):
> Ваш лог скопирован в squid.log
> #sarg -l squid.log -e oleg@[...] -x
>
> По почте получил следующее...
>
> Отчет о работе пользователей через Squid
Исходя из всего вышесказанного - остаются 3 варианта:
1. Кривые руки и, как следствие, кривой конфиг.
2. Кривые руки и, как следствие, кривособранный sarg.
3. Кривые права доступа к файлам и каталогам.
3 пункт без кривых рук, так как поставлен голый дистрибут и ничего в правах не
менялось Ж)
Если не жалко, Олег, пришлите мне на е-мейл конфиг и сам собранный sarg, благо
у нас вроде системы несколько идентичны Ж)
Методом последовательных приближений, надеюсь, удастся найти причину Ж))
les(sobaka)donec.net
это мой е-мейл
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-27 0:42 ` Roman Lesnichenko
@ 2004-11-29 9:44 ` Oleg Shulga
2004-11-29 19:33 ` Roman Lesnichenko
0 siblings, 1 reply; 22+ messages in thread
From: Oleg Shulga @ 2004-11-29 9:44 UTC (permalink / raw)
To: community
Roman Lesnichenko пишет:
>В сообщении от Пятница 26 Ноябрь 2004 16:23 Oleg Shulga написал(a):
>
>
>
>>Ваш лог скопирован в squid.log
>>#sarg -l squid.log -e oleg@[...] -x
>>
>>По почте получил следующее...
>>
>>Отчет о работе пользователей через Squid
>>
>>
>
>Исходя из всего вышесказанного - остаются 3 варианта:
>1. Кривые руки и, как следствие, кривой конфиг.
>
>
Возможно
>2. Кривые руки и, как следствие, кривособранный sarg.
>
>
./configure
make
make install
Че тут кривить.
>3. Кривые права доступа к файлам и каталогам.
>
>
Врядли. Он (сарг) что-то таки читал.
>3 пункт без кривых рук, так как поставлен голый дистрибут и ничего в правах не
>менялось Ж)
>
>Если не жалко, Олег, пришлите мне на е-мейл конфиг и сам собранный sarg, благо
>у нас вроде системы несколько идентичны Ж)
>
>
Тарбол ушел мылом.
>Методом последовательных приближений, надеюсь, удастся найти причину Ж))
>
>
>
:)
--
WBR
Oleg Shulga, Kharkov Pribor, IT Manager
^ permalink raw reply [flat|nested] 22+ messages in thread
* Re: [Comm] Squid log analizer SARG
2004-11-29 9:44 ` Oleg Shulga
@ 2004-11-29 19:33 ` Roman Lesnichenko
0 siblings, 0 replies; 22+ messages in thread
From: Roman Lesnichenko @ 2004-11-29 19:33 UTC (permalink / raw)
To: community
В сообщении от Понедельник 29 Ноябрь 2004 11:44 Oleg Shulga написал(a):
Ну что ж, как говорится, всем спасибо, все свободны. Ж)))
> >Исходя из всего вышесказанного - остаются 3 варианта:
> >1. Кривые руки и, как следствие, кривой конфиг.
>
> Возможно
как оказалось - так оно и было.
>
> >2. Кривые руки и, как следствие, кривособранный sarg.
>
> ./configure
> make
> make install
>
> Че тут кривить.
ну мало ли, библиотеку какую не подцепил, всякое бывает Ж)
> Тарбол ушел мылом.
Еще раз большое спасибо.
> >Методом последовательных приближений, надеюсь, удастся найти причину Ж))
Нашел.
Вот она, строчка конфига:
# TAG: include_users "user1:user2:...:usern"
# Reports will be generated only for listed users.
#
#include_users none
авторизации у меня нету, тобишь мне важна статистика по отдельным адресам.
естессно я и написал:
include_users none
Но, как оказалось, строчку надо было просто закомментарить.
Я не знаю, может виноват мой скромный английский, но раньше вроде подобные
казусы не происходили и слово only я воспринял конкретно Ж)
--
With best wishes,
Roman.
^ permalink raw reply [flat|nested] 22+ messages in thread
