URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 1827
[ Назад ]
Исходное сообщение
"resolve_ip в sarg работать не хочет :("
Отправлено toster , 12-Фев-04 18:06 
адреса станциям раздаются через dhcp и динамически ибновляются в bind'e. squid же в свои логи пишет ip станций, как ему и положено, а вот sarg зараза, когда генерит отчеты кладет болт на директиву resolve_ip yes - получается каша в отчетах. Как это бороть? sarg-1.4.1
Содержание
Сообщения в этом обсуждении
"resolve_ip в sarg работать не хочет :("
Отправлено ipmanyak , 13-Фев-04 08:12 
>адреса станциям раздаются через dhcp и динамически ибновляются в bind'e. squid же
>в свои логи пишет ip станций, как ему и положено, а
>вот sarg зараза, когда генерит отчеты кладет болт на директиву resolve_ip
>yes - получается каша в отчетах. Как это бороть? sarg-1.4.1

я так понимаю что часть ip резолвит а часть нет ?  видимо твой bind не хранит записи долго и часть адресов просто выпадает из его кэша и не резолвится! смотри настройки бинда чтобы он хранил кэш и и адреса dhcp подольше или всегда или сделай по-другому - в сарге укажи resolve_ip no, в сквиде укажи log_fqdn on, тогда сквид сразу будет резолвить станции и писать в лог уже имена машин вместо ip и саргу не придется ничего резолвить. более того такой подход более правильный, потому что если машины перегружались и получали другой ip  , то сарг будет считать неверно! то есть если уже был один ip а потом этот же ip dhcp отдал другой машине, то трафик на этот ip насчитает для двух машин !

"resolve_ip в sarg работать не хочет :("
Отправлено toster , 13-Фев-04 14:42 
>я так понимаю что часть ip резолвит а часть нет ?  
>видимо твой bind не хранит записи долго и часть адресов просто
>выпадает из его кэша и не резолвится! смотри настройки бинда чтобы
>он хранил кэш и и адреса dhcp подольше или всегда или
>сделай по-другому - в сарге укажи resolve_ip no, в сквиде укажи
>log_fqdn on, тогда сквид сразу будет резолвить станции и писать в
>лог уже имена машин вместо ip и саргу не придется ничего
>резолвить. более того такой подход более правильный, потому что если машины
>перегружались и получали другой ip  , то сарг будет считать
>неверно! то есть если уже был один ip а потом этот
>же ip dhcp отдал другой машине, то трафик на этот ip
>насчитает для двух машин !

То-то и оно, что не резолвит вообще ничего :( перенастроил сарг и сквид, в сарге резолвин выкл, в сквиде вкл - один фиг :(