Log do Squid

amartini
(usa Debian)

Enviado em 25/02/2008 - 11:23h

Bom dia !

Estou iniciando no Linux e de cara já pequei rabo de foguete vê alguem pode me ajudar ?
Aqui na empresa tenho um Linux debian instalado para firewall não sei muito bem como funciona e estou estundando ele, na tela de bloqueio de alguns Sites aparece IPcop eSquid Guard este firewall gera um log no /var/log/squid como o nome Access.log onde ele grava todos os acessos e datas e horários atraves do comando egrep consigo fazer um filtro para pegar só o que eu quero por ip mas tem um problema veja;

39:1203257802.6421 192.168.0.40 TCP_IMS_HIT/304 244 GET http://www.osteocamp.com.br/ - NONE/- text/html

40:1203257802.67633 192.168.0.40TCP_IMS_HIT/304 245 GET posteocamp.com.br/imagens/pg_inicial.jpg - NONE/- image/jpeg

41:1203257830.289414 192.168.0.40 TCP_MISS/200 1611 GET //www.vidiotas.com.br/fullscreen.php? - DIRECT/207.234.224.207 text/html


Os campos em iniciais eram para aparecer a data e hora do acesso mas aparece estes números grandes alguem sabe oque esta acontecendo ?

Grato
Adriano Martini
adrianomartini@yahoo.com.br

m4tri_x
(usa Ubuntu)

Enviado em 25/02/2008 - 11:31h

você pode usar o sarg para gerar relatórios de acesso... tem varios artigos explicando :D


esses numeros estão relacionados a um tempo em segundos eu acho, não tenho certeza, mais o sarg converte para a data correta...


[]´s

rafael martins
(usa Slackware)

Enviado em 25/02/2008 - 17:39h

Nada melhor do que o Sarg, aliás, PERL... Com o Perl e RE você gera o relatório que quiser, depois, é só utilizar um pouco de CGI e Apache para acessar os relatórios via Broswer.. ;)

Mas no seu caso, SARG...