From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <tux@fioc.kz>
Date: Fri, 1 Aug 2003 22:31:40 +0700
From: Ilya Palagin <tux@fioc.kz>
To: community@altlinux.ru
Message-ID: <20030801153140.GA803@tux>
Mail-Followup-To: community@altlinux.ru
References: <816114464.20030801121919@empils.ru>
	<20030801083739.GE10407@mrkooll.tdr.pibhe.com>
	<1624916907.20030801140913@empils.ru>
	<20030801144747.6ff548f6.vyt@vzljot.ru>
	<823539327.20030801150737@empils.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <823539327.20030801150737@empils.ru>
User-Agent: Mutt/1.5.4i
Subject: [Comm] Re: squid
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 01 Aug 2003 15:28:06 -0000
Archived-At: <http://lore.altlinux.org/community/20030801153140.GA803@tux/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Fri, Aug 01, 2003 at 03:07:37PM +0400, Роман Тутов wrote:
...
> Не. Нужно в реальном времени анализировать строчку , что попадает в
> лог . Ежели кто чего не так ,писать письмо на имя рута

Можно сделать перловый, например, скрипт, который будет раз в
секунду читать приращения лога и анализировать строчки:

open(FH, "</var/log/squid/access.log");
for (;;) {
	while (<FH>) {
		# проверки с помощью regex
		# отсюда же посылайте письма админу
	}
	sleep 1
	seek(FH, 0, 1);
}