» Sawmill - это инструмент для анализа лог-файлов

Sawmill for Windows v6.4.5 Final
_http://www.sawmill.net/download/sawmill/6.4.5/sawmill6.4.5_x86_win32.exe

А к нему существует русская локализация?

VitK
нет.

Существует следующая проблема. Не могу в Sawmillе посторить нужный мне отчет.
Спрашиавется, возможен ли его построить, ну и если да, то как.

Мне необходимо посмотреть путь (сессию) каждего посетителя который дошел до определенной странице. Что-то вроде Хотлоговского Что, Где, Когда. В нем можно налижить фильтр по странице. А в Свамвиле у меня не получается.

Пример. Меня интересует страница zakaz.php
Я хочу видить сессии всех пользователей которые дошли до zakaz.php. Знать кто отуда пришел, сколько страниц просмотрел и т.п.
В Sawmillе есть отчет Individual Session(s) который может показать сессию пользователя.
Но на него нельзя наложить фильтр. А мне хотелось бы наложить фильтр по странице.
Может я что-то не так делаю?

Sawmill for Windows 6.5.9
http://www.sawmill.net/download/sawmill/6.5.9/sawmill6.5.9_x86_win32.exe

Возникла небольшая проблема... При каждом запуске Sawmill требует ввести регистрационный код. Все бы ничего, но код уже не единожды был введен, и идентефицирован программой как верный. И тем не менее при каждом запуске я вижу: "This copy of Sawmill is not yet licensed" :( Проблема наблюдается только тогда, когда браузером по умолчанию установлена Opera (v7.23). C IE же все в порядке.
Вопрос: можно как-нибудь решить проблему с Opera или жестко привязать Sawmill к IE (чтобы отчеты открывались только в нем)?
Заранее спасибо :)

Privaloff
поставь IE дефолтным браузером

P.s. Это только с оперой такие проблемы. В свое время (когда юзал прогу) в мозилле всё чУдно открывалось

albel
Я уже настолько привык к Opera, что не перенесу такого жестокого перехода на IE :(
Хорошим выходом было бы найти в конфигурационных файлах Sawmill настройки отображения отчетов и установиь браузер вручную, но нетуть таких настроек... Или я не нашел.

Privaloff
вроде как при запуске там окошко появлялось с кнопочкой Use Sawmill.
Потом можно любым браузером указанный порт открывать

albel
Точно! :))
Слушай, спасибо тебе большое:) Как это я сразу не догадался... Наверное поздно уже:)

А не подскажете, как свой формат лога прописать? Надо обрабатывать файлы Eserv2, а субж их не знает :(

Формат простейший:

Время НомерПотока Протокол;IPХоста;Юзер;Запрос;КодЗавершения;Referer;Размер;ВремяЗагрузки;CPS
hh:mm:ss threadnumber protocol;ip;user;query;result;rem;size;time;bps
Результат:
08:59:42 297208 HTTP;10.1.1.18;-;GET /pub/drweb/drweb32.lst HTTP/1.1;200;;846;0;846000

Prerelease Sawmill v7.07 Build 184:

http://www.sawmill.net/prerelease/sawmill_x86_win32_707_bld184.zip - 11.3 MB

P.S. Распаковать в папку с установленной 7.06

Sawmill 7.0.8 ships

Цитата:

This version (download) adds a web interface to the Preferences, adds Preference-level selection of the charset for the web interface, improves the reports menu for offline viewing, adds a -df option for specifying date filters from the command line, and adds field names to the Log Filters editor.

This version adds support for Bindview Windows Event, Syslog NG (no timezone), Exim 4, Clavister Firewall, and Symantec Gateway Security 2 (CSV) log formats, and improves Serv-U FTP log format.

This version also fixes problems with the eSafe, Netscreen, LSMS Admin, Raptor, Cold Fusion Application (CSV), and Aladdin ESafe Sessions (with category) log formats.

This version also fixes bugs in the following: network timeouts (affected FTP and other network operations), -f command line option, the Scheduler, log formats using the entire_line keyword, the Profiles list, the Log Filters editor, offline filter display with the -f option, action emails, display of tables from empty databases, report email subjects, average numerical field calculations, and CSV export in multi-table reports.

Sawmill Version 7.0.9a
November 26, 2004

Цитата:

Bugs fixed in version 7.0.9a:
Fixed a bug which caused an error on initial access in CGI mode.

Страница загрузки (нужен e-mail)
_http://www.sawmill.net/us_downloads.html

а пробовал хто-нить ентой софтинкой парсить лог Gene6? Получилось ли у вас?

Petrovich007
да. да.

Помогите, у меня проблема с Sawmill. У меня версия 7.0.10j. Каждый раз когда я его включаю у меня выводится ошибка "The page cannot be displayed", причем всегда в разных местах, может сразу не включится, а может там пару страниц открыть а потом опять ошибка. Я устанавливал Apache сервер на свой комп, но потом пробовал его удалить и заного установить Sawmill. Не помогло. Помогите пожалуйста решить проблему.
Спасибо.

Добавлено:
df

Sawmill 7.1.5
http://www.sawmill.net/download/sawmill/7.1.5/sawmill7.1.5_x86_win32.exe

Sawmill 7.1.14
http://www.sawmill.net/download/sawmill/7.1.14/sawmill7.1.14_x86_win32.exe

Sawmill 7.2
Changes
http://www.thesawmill.co.uk/download/sawmill/7.2/sawmill7.2_x86_win32.exe (23 Mb)

Подскажите плс, доки есть на русс???
с инглиш трабла настроить не могу, или может подскажите вкратце как ее настроить? профиль? отчеты?

Sawmill 7.2.1
Changes
http://www.thesawmill.co.uk/download/sawmill/7.2.1/sawmill7.2.1_x86_win32.exe (24 Mb)

дык это ПРОГРАММЫ или ВАРЕЗ??????
изв за
можно было просто в шапку сцылку на сайт производителя, и только обновлять ее с выводом списка версий!!!!
а вот обсудить прогу не мешало бы!!
зачем пустыми сообщениями топ раздувать???!!!

Gabzya

Цитата:

может подскажите вкратце как ее настроить? профиль? отчеты?

для чего отчёты то конкретно? оно как ни как поддерживает... /cgi-bin/SawmillCL.exe?dp+docs.technical_manual.logformats (страшно сказать сколько форматов). Написал бы для чего конкретно - думаю давно кто нибудь выложил бы полный step-by-step.

[offtop]а ссылки на новые версии это НЕ "пустыми сообщениями", для многих "закладки" что то вроде новостной ленты по софту[/offtop]

Может у кого есть нормально работающий файл serv_uftp.cfg , а то с новыми версиями Serv-U опять не учтывается upload, а самому лень разбираться и исправлять...

(уже не надо, вроде заработало)

HeT BonpocoB
вобщето это прога для анализа логов на сколько я понял, вот и нуна с ее помощью(думал так) проанализировать их...

Коллеги, что то я туплю.
Немогу ни как вывести результат анализа лога в удобоваримом виде.
Собссно вопрос такой.
В логах до пупа строк типа
sshd[10235]: Illegal user brian from 200.27.235.214
Меняется только порт и айпишник. ... и анализатор каждый раз отмечает уникальный мессадж.
В теории то правильно, но можно ли сделать так, что бы анализатор сгруппировал подобные мессаги по принципу "Illegal user brian from", а если уж надо, то потом отдельно посмотреть кто и откуда.
А то пока найдёшь "что то новое" упаришся листать.....

Добавлено:
Или вот ещё.... юмористы, блин..
sshd[18633]: Failed password for root from 61.146.178.15 port 56873 ssh2

здраствуйте
Хочу попробывать настроить Sawmill
делаю запуск по времени, генерацию отчета.
в параметр Extra options: Хочу указать парамет фильтра. Делаю

command_line.filters -f "((destination_ip matches '10.10.10.*') and not (source_ip matches '10.10.10.*'))"

Но команда не выполняется
что делаю не так?

2007/09/28 11:52:00 ERROR send_report_by_email myprof unknown b:/v7/production/src/config_node.cpp 1286 "Unexpected end of configuration"




Извините переумничал

надо использовать только command_line.filters или -f
т.к. это одно и тоже

Друзья, могет кто помочь в настройке сабжа. Поставил версию 7.2.14 есть файер Dlink dfl-800 , хочу с помощью сабжа разбирать логи ДФЛ. Может кто помочь или носом тыкнуть в документацию на РУССКОМ? Или могет кто подскажет другой инструмент для разбора логов?

Друзья, кто нибудь ставил Sawmill 7.2.15 на freebsd 7.0? Ругается на кучу библиотек. Поставил совместимость с 6 версией из портов не помогло.