Здравствуйте уважаемые коллеги. Есть такая связка: squid + squidguard + sarg. Результат работы sarg'a над логами squidguard'a приблизительно такой (кусок отчета, вынут руками из HTML):
=====================================================================
Пользователь IP/Имя Дата/Время Адреса Sarg parsed log saved as
Ъ/ПЪ/-
Ъ/ПЪ/-
ct/re/redi-
=====================================================================
Конфиг sarg'a вот:language Russian_koi8
access_log /var/log/squid/access.log
temporary_dir /tmp
output_dir /var/www/html/squid-reports
resolve_ip yes
user_ip yes
exclude_users /usr/local/sarg/excludeusers
date_format e
lastlog 4
remove_temp_files yes
index no
overwrite_report no
records_without_userid ip
topsites_num 100
topsites_sort_order BYTES D
index_sort_order D
exclude_codes /usr/local/sarg/exclude_codes
max_elapsed 28800000
report_type topsites sites_users users_sites date_time denied auth_failures site_user_time_date
usertab /usr/local/sarg/users
long_url yes
charset Koi8-r
privacy no
show_successful_message no
squidguard_log_path /var/log/squidguard/
show_sarg_info no
parsed_output_log /var/log/sarg-parsed/
parsed_output_log_compress /usr/bin/gzip
displayed_values abbrevationВсе пути правильные. Подскажите пожалуйста в чем фигня. Спасибо за любые ответы.
логи squidguard'a совпадают по формату с логами сквида ? если нет то вопрос не уместен.
>логи squidguard'a совпадают по формату с логами сквида ? если нет
>то вопрос не уместен.
Совпадать-то они в общем-то и не должны. Уместность вопроса обуславливается тем, что в sarg'e предусмотрена возможность парсить логи как squid'a, так и squidguard'a.