» LightSquid

Нужно исключить ИП 192,168,0,119 из подсчета трафика. По умолчанию в настройка было
$skipurl = 'zzz.zzz'; заменил на $skipurl = '192\.168\.0\.119'; - не работает. Подскажите как? И как написать если нужно исключить, к примеру 2 разных ИП?

В lightsquid.cfg установлен $lang="ru". Во многих мануалах у людей русские ФИО отображаются корректно.
Как победить эту гадость?

поучить немгого матчасть, эт для начала

сделать файл с LANG в кодировке UTF-8

(по идее если в брауере выбрать UTF8 то фио должно быть нормально а остальной текст - кривой)

Спасибо, уже разобрался.

Подскажите пожалуйста , FreeBsd 9.2 Squid 3.3 Lightsquid 1.8
не показывает имена посещенных сайтов , все остальное работает.
Что нужно поправить?

> не показывает имена посещенных сайтов
?????
скриншот ?

lightsquid
вот , пожалуйста:

покажите отчёт за день (где есть этот юзер в списке)

вот, пожалуйста:

возможно виноват + в имени
попробуйте убрать его (например заменить на _)
как я понимаю это домен, и если он один для всех его вообще можно выкусить

Спасибо.
Закомментировал в smb.conf строку:

#winbind separator = +

и добавил :

winbind use default domain = yes

Посмотрю , поможет или нет


Добавлено:
Все заработало!
Спасибо!

Пошаговая инструкция по настройке LightSquid 1.8 для Squid 3.3.8 на Ubuntu Server 14.04 LTS с учётом исправления ошибки деления на 0.
http://blog.it-kb.ru/2014/06/30/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-9-lightsquid-reports-patched/

Настраивал вот по этим статьям:
https://forum.pfsense.org/index.php?topic=43240.msg234295#msg234295
http://ru.doc.pfsense.org/index.php/%D0%9F%D0%BE%D0%B4%D1%81%D1%87%D0%B5%D1%82_%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_Squid_%D0%B8_ipcad_%D0%B2_pfSense_1.2.3

захожу в Status->Proxy report - > Lightsquid Report

pf самый последний
В чём проблема ?
Вот результат:
http://i003.radikal.ru/1408/0f/ad7989a46e52.png
цитата из первой ссылки:
Проверяем конфиг Lightsquid'a
-Исполняем cd /usr/local/www/lightsquid/ && ./check-setup.pl
Если ошибок нет, увдим "all check passed, now try access to cgi part in browser"


у меня вот так:
[2.1.4-RELEASE][root@pfsense.localdomain]/root(1): cd /usr/local/www/lightsquid/ && ./check-setup.pl
LightSquid Config Checker, (c) 2005-9 Sergey Erokhin GNU GPL

LogPath : /var/squid/logs
reportpath: /var/lightsquid/report
Lang : /usr/pbi/lightsquid-i386/share/lightsquid/lang/ru
Template : /usr/pbi/lightsquid-i386/www/lightsquid/tpl/novosea
Ip2Name : /usr/pbi/lightsquid-i386/libexec/lightsquid/ip2name.ip

no: GD.PM found, please install or set $graphreport=0 to disable


$graphreport=0 я делал в /usr/local/etc/lightsquid/lightsquid.cfg.dist

в ssh - cd /usr/local/www/lightsquid/ && ./lightparser.pl

не помогло

[2.1.4-RELEASE][root@pfsense.localdomain]/usr/local/www/lightsquid(2): perl -w `/usr/bin/find / -name check-setup.pl`
main::CheckLogType() called too early to check prototype at /usr/local/www/lightsquid/check-setup.pl line 15.
Name "main::graphmaxuser" used only once: possible typo at /usr/local/www/lightsquid/check-setup.pl line 53.
Name "main::font" used only once: possible typo at /usr/local/www/lightsquid/check-setup.pl line 50.
Name "main::debug" used only once: possible typo at /usr/local/www/lightsquid/check-setup.pl line 126.
Name "main::type" used only once: possible typo at /usr/local/www/lightsquid/check-setup.pl line 148.
Name "main::graphreport" used only once: possible typo at /usr/local/www/lightsquid/check-setup.pl line 44.
Name "main::graphmaxall" used only once: possible typo at /usr/local/www/lightsquid/check-setup.pl line 54.
LightSquid Config Checker, (c) 2005-9 Sergey Erokhin GNU GPL

Use of uninitialized value $warning in string ne at /usr/local/www/lightsquid/check-setup.pl line 151.
LogPath : /var/squid/logs
reportpath: /var/lightsquid/report
Lang : /usr/pbi/lightsquid-i386/share/lightsquid/lang/ru
Template : /usr/pbi/lightsquid-i386/www/lightsquid/tpl/text
Ip2Name : /usr/pbi/lightsquid-i386/libexec/lightsquid/ip2name.ip

no: GD.PM found, please install or set $graphreport=0 to disable

tempik

Цитата:

$graphreport=0 я делал в /usr/local/etc/lightsquid/lightsquid.cfg.dist

первое что бросается в глаза что конфиг должен называться lightsquid.cfg а не lightsquid.cfg.dist

Здравствуйте.

После перехода Squid с версии 2.7 на версию 3.4 на версии 1.8.2 анализатора наблюдается такая проблема. В отчёте за день часто присутствуют IP клиентов в виде ...окончания строк лога:


Код: original_dst/104.28.1.101

Подскажите как в lightsquid сделать отображение точного времени входа пользователя на ресурс? Как в SARG, там сначала выбираешь пользователя, потом выбираешь нужный ресурс и нажимаешь на часики и он показывает точное время. В lightsquid же отчёт выглядит совсем иначе. Как то вот так:
№     Посещённые сайты     00     01     02     03     04     05     06     07     08     09     10     11     ...
1 download.cdn.mozilla.net .     .     .     .     .     .     .     .     5.1     .     .     .
2 market.yandex.ru      .     .     .     .     .     .     .     .     .     .     0.9    .

И непонятно как увидеть в какое время пользователь открыл ресурс.

Этот отчёт не для того что-бы точно посмотреть время
а для оценки - когда пользователь там был
по сквиду невозможно узенать сколько "провели времени", только когда качали

Добавлено:
по поводу лога - поправьте конфиг сквида к старому виду
или допилите парсинг строки в lightparser

lightsquid

Метод для ленивых. Но выглядит так:


Код: - logformat squid %ts.%03tu %6tr %>a %Ss/%03>Hs %<st %rm %ru %[un %Sh/%<a %mt
+ logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt

Цитата:

Этот отчёт не для того что-бы точно посмотреть время
а для оценки - когда пользователь там был
по сквиду невозможно узенать сколько "провели времени", только когда качали

Так мне и не надо знать сколько "провели времени" на ресурсе. Мне надо узнать когда на него зашли.
В sarg это видно

А в lightsquid только часовые временные промежутки

Неужели нельзя сделать чтобы отображалось время входа по конкретному ресурсу?

Сделайте, исходники открыт
или используйте sarg

я не вижу смысла в этой информации на UI
grep наше фсё.

ибо, если надо знать когда именно был первых доступ к сайту,
то понадобится и другие информации, когда был последний
или всё времена

в lightsquid выбран компромис "покажем когда пользователь пользовался с точностью до часа"



Добавлено:
>Метод для ленивых. Но выглядит так:

правильное решение !
спасибо

lightsquid Понял, спасибо!

Нашёл ещё несколько глюков, как при использовании Squid 3 версии, так и "вообще". Во многих случаях, когда раньше в логах писалось HIT, сейчас пишется TCP_REFRESH_UNMODIFIED, что по сути - одно и то же. Поскольку эти записи анализатором как HIT не учитываются, значительно занижается "Cache Hit %".

Кроме того, оригинальным скиптом не учитываются прерванные передачи кешированных данных, а ответы с кодом 304 считаются как HIT, хотя файл из кеша не передаётся, только ответ сервера.

Лечится это всё так:


Код:
- if ($Ltype =~ m/HIT/) {
+ if ($Ltype =~ m/(HIT|UNMODIFIED)(_ABORTED)?\/(200|206)/) {

Ещё одно лекарство от длинных паразитных ссылок, попадающих в отчёты. В частности - содержащих точку с запятой в качестве разделителя параметров:


Код: $Lurl=substr($Lurl,0,$qqpos+1) if $qqpos>0;
$qqqpos=index($Lurl,';');
$Lurl=substr($Lurl,0,$qqqpos+1) if $qqqpos>0;

#simplified some common banner system & counters
$url=$Lurl;

Приветствую!

Подскажите как правильно написать группировку сайтов?
Чувствую что истина где-то рядом, но ......

*.maps.yandex.net
*.maps.yandex.net:443

без номера порта все работает по примеру вытащенному из ветки,
$url =~ s/([a-z]+:\/\/)??.*\.(maps\.yandex\.net)/$1([a-z]+:\/\/)??.$2/o;

При тупой подстановке, не работает
$url =~ s/([a-z]+:\/\/)??.*\.(maps\.yandex\.net:443)/$1([a-z]+:\/\/)??.$2/o;

друзья, а как запарсить лог за конкретное число?
вот у меня есть файл вида access.log-20140219, с ним что делать?
./lightparser.pl access.log-20140219 и ничего не происходит

RAZORblade
Цитата:

./lightparser.pl access.log-20140219 и ничего не происходит

А что, по твоему мнению, должно происходить?

Добрый день!
Посоветуйте, пожалуйста, не удается закрыть страницу со статистикой:
10.10.10.1/lightsquid
она постоянно видна всем пользователям.

Вот мой .htaccess из папки /usr/lib/cgi-bin/lightsquid:

Options FollowSymlinks ExecCGI
DirectoryIndex index.cgi

#Order Deny,Allow
#Deny from all

AuthType Basic
AuthName "STATISTIK"
AuthUserFile /etc/test/.auth
Require valid-user

Сам .htaccess рабочий, так как директивы deny, если раскомментить, работают. Куда копать?

fasttomas
Нужно обязательно через авторизацию логин/пароль?
Как вариант:

Код: Order Deny,Allow
Deny from all
Allow from "ваш ip"

Добрый день.

При просмотре статистики в списке отображаются как имена пользователей, так и ip адреса компьютеров.
Почему такое может быть? Или это нормально?

https://yadi.sk/i/L5wWZwtpjzopU