» Sarg - анализатор логов squid'а

поскажите как собрать статистику за один месяц

элементарно - нужен лог файл сквида за один месяц.

а дальше - man sarg

так это понятно, плиз можно командную строку и параметрами?

делаю так
"/usr/local/bin/sarg -f /usr/local/etc/sarg/sarg.conf -d 01feb2006-28feb2006 -o /tmp/MONTHLY -w /tmp/sarg13"

получаю
"Segmentation fault - core dumped"

tolyn77
делай раз в месяц squid -k rotate а потом по логу делай отчет

#sarg --help
-d Date from-until dd/mm/yyyy-dd/mm/yyyy

тебе не кажется , что ты чуток неправильно написал ?

-d 01/02/2006-31/02/2006


Добавлено:
я например каждый день логи прогоняю.

# !/bin/sh
#
/usr/local/sbin/squid -k rotate
sleep 5
/usr/local/bin/sarg -d `/bin/date "+%d/%m/%Y"` > /dev/null

tankistua
спасибо помогло

у меня вообще sarg раз в месяц запускается, когда надо я его руками пускаю, версия 2.09,
под asp9.0, ни разу глюков замечено не было, может есть смысл посвежее sarg поставить?

а смысл ? последний 2.1

интересно, а можно ли в exclude_hosts отсеивать подсеть с разными масками, например 10.10.3.0/19 ?

asdfg2003
а проверить сложно ?

Доброго времени суток!

Как исключить один компьютер из отчета?
В комментарии всё вроде бы ясно написано. Указываю в sarg.conf

Код: exclude_hosts /etc/sarg/exclude_hosts

mcTNT2 запусти sarg с опцией отладки sarg -z , может скажет чего.

Можно ли в sarg разделять ip-адреса по группам (подсетям) и строить отчеты: сколько каждая подсеть выжрала трафика?

нужно ограничить доступ к просмотру статистики - только с конкретных адресов или только отдельным пользователям
возможно ли такое сделать ?

sattan Это дело web сервера , а не сарга. Настрой правила доступа в апаче (например с помощью .htaccess или включи авторизацию ) или что там у тебя .

ipmanyak
апач у меня
но в папке апача нет файла .htaccess и как его создать и отредактировать я не знаю
буду признателен за помощь или линки на статью где почитать

сам создай его
touch > .htaccess
внутри него :
<Limit GET>
order deny,allow
allow from 192.168.0.2
deny from all
</Limit>
сам файлик положи в каталог с отчетами сарга

дока http://library.hosting-design.net/0/027/article/

ipmanyak
сейчас потестим

вопрос ещё - а если у меня несколько ip адресов с которых нужен доступ - как их правильно прописать ?

з.ы. ушёл читать доку. спасибо !

Добавлено:
ipmanyak
сделал как ты сказал

создал
вписал
<Limit GET>
order deny,allow
allow from 10.105.2.12
deny from all
</Limit>
положил в каталог с отчётами - рядом с Index.html

попробовал - человек с адресом 10.105.2.10 и с остальных спокойно смог зайти и посмотреть
в чём ошибка ??

Добавлено:
разобрался. спасибо

Сабж перестал делать еженедельные и ежемесячные отчеты в логе пишет
.....
SARG: Records in file: 880115, reading: 99.42%
SARG: Records in file: 880115, reading: 99.99%
SARG: (report-2) Cannot open file: /tmp/sarg/s_zenkin.htmp - Too many open files
SARG: Records in file: 880115, reading: 100.00%
.....

Куда рыть ?

Есть предположение, что SARG не правильно работает с аббревиатурами:
байт килобайт мегабайт гигабайт, подсчет происходит не по 1024
Особенно заметно на гигабайте соотетственно.

Кто может подвердить или опровергнуть?

Сравнивались результаты работы IAM, Lightsquid и SARG
Версия sarg-2.2.3.1 lightsquid-1.7.1

подскажите, есть ли возможность подсунуть sarg-у несколько логов или придется сначала их объединять?

sergiigray без проблем
sarg -l Input log
путь к логу укажи полный ! типа
sarg -l /usr/local/squid/logs/access.log.0

ipmanyak спасиба, только таким способом САРГ обрабатывает именно данный файл, хотелось же список... НАшел на форуме Сарга, что несколько файлов не обрабатываются, необходимо объединение...
Жаль...

sergiigray Кто тебе мешает запускать сарг несколько раз последовательно с разными логами?

Может кто-нибудь помочь в следующем вопросе. Почему-то и sarg и несколько других анализаторов показывают заниженный трафик(вместо 120 Гб 9,5 Гб за текущую неделю). Может быть я где-нибудь обнулил данные или какие-то данные не учитываются. Подскажите в чем здесь может быть дело?

serkoz сквид это http прокси и всё! Если что-то работает мимо него (типа nat включен) или какие-либо другие сервисы, то сквид об этом не знает и знать не будет. Общий трафик нужно считать не сквидом, а другими средствами, снимая счетчики с iptables.

Спасибо, что ответил. Если можешь, то посоветуй какую-нибудь прогу.

в статистике по пользователю идут куча записей типа

forum.ru-board.com
photo.ru-board.com
img.ru-board.com

как сделать чтобы SARG делал отчет для доменов второго уровня (например ru-board.com), а не бил по на кучу поддоменов??

serkoz пакет squid2mysql
http://www.opennet.ru/base/net/squid2mysql.txt.html
http://evc.fromru.com/squid2mysql/
http://www.uvsw.narod.ru/project/squid2mysql.html

никто не знает?