Доброго времени суток.
на SUSE 9.2 стоит squid-2.5.STABLE6-6.10
поствил к нему sarg-2.0.7-vhs
Через webmin-1.240-1 юзаю этот Sarg.
В меню webmin Servers->Squid Analysis Report Generator есть такое:

кнопка "Generate Report Now" и рядом две радиокнопки:
Delete existing report in directory? (*) Yes  () No
по дефолту Yes

и

Generate report for date range  (*)All records in log file  
                                ( ) Those from [  ]to[  ]days ago  

ну и собственно кнопка "View Generated report"

Когда я оставляю "Delete existing report in directory?" в дефолтном положении = Yes и жмакаю "Generate Report Now" webmin рисует такое:

Generate Report  

Now generating Sarg report from Squid log file /var/log/squid/access.log and all rotated versions ..

sarg -l /var/log/squid/access.log-20050619.gz
SARG: Decompressing log file: /var/log/squid/access.log-20050619.gz > /tmp/sarg-file.in (zcat)
sarg -l /var/log/squid/access.log-20050622.gz
SARG: Decompressing log file: /var/log/squid/access.log-20050622.gz > /tmp/sarg-file.in (zcat)
sarg -l /var/log/squid/access.log-20050626.gz
SARG: Decompressing log file: /var/log/squid/access.log-20050626.gz > /tmp/sarg-file.in (zcat)
sarg -l /var/log/squid/access.log-20050630.gz
SARG: Decompressing log file: /var/log/squid/access.log-20050630.gz > /tmp/sarg-file.in (zcat)
sarg -l /var/log/squid/access.log-20050703.gz
...................................

Рисует долго, просматривает все файлы истории в каталоге
/var/log/squid, а там
access.log          
cache.log
store.log
access.log-20050619.gz
.......
до фига файлов
.......
store.log-20051217.gz

и в итоге предлагает просмотреть отчет.

Но если я хочу каждый день смотреть отчеты то приходится постоянно ждать пока он снова и снова просмотри уже меня не интирисующие дни.
Если же я параметр "Delete existing report in directory?" выставляю в No, то есть не удалять существующие отчеты, надеясь на то что Sarg увидев их не будет их больше делать, а сделает только для новых логов, то в итоге формирования отчета (к слову сказать такого же по длительности) он на какомто моменте выдает ошибку:

SARG: Decompressing log file: /var/log/squid/access.log-20051015.gz > /tmp/sarg-file.in (zcat)
sort: open failed: /tmp/denied.log.unsort: No such file or directory
SARG: (report) Cannot open file: /tmp/sarg

.. Sarg failed! See the output above for details.

Подскажите как мне сделать чтобы удобно можно было просматривать отчеты по squid ? И чтобы старые хранились в html и новые создавались по желанию..
Как вообще поступаю в таком случае ?

• Sarg и то как он генерирует отчеты,ipmanyak, 13:27 , 20-Дек-05
  • Sarg и то как он генерирует отчеты,GaDiNa, 14:22 , 20-Дек-05
    • Sarg и то как он генерирует отчеты,vizard, 22:16 , 09-Янв-06
      • Sarg и то как он генерирует отчеты,GaDiNa, 13:03 , 10-Янв-06
    • Sarg и то как он генерирует отчеты,ipmanyak, 09:55 , 10-Янв-06
      • Sarg и то как он генерирует отчеты,GaDiNa, 13:04 , 10-Янв-06

запускай сарг по крону ночью ,  в конфиге сарга укажи
overwrite_report yes
lastlog 2  
- будет создавать 2 отчета с нарастающим итогом за предыдыщий  и текущий день

>запускай сарг по крону ночью ,  в конфиге сарга укажи
>overwrite_report yes
>lastlog 2
>- будет создавать 2 отчета с нарастающим итогом за предыдыщий  и
>текущий день

то есть он будет "долго думать" ночью ?

А возможно ли сделать так, чтобы он делал обновленный отчет, тогда когда я хочу ? и не пересчитывал уже сделаные отчеты ?

если нужны динамические отчеты, и не принципиально кто их делает -
см. lightsquid

>если нужны динамические отчеты, и не принципиально кто их делает -
>см. lightsquid

спасибо посмотрю..
но Sarg уже стоит настроеный.. неужели никтоне решал такую задачу..

>>запускай сарг по крону ночью ,  в конфиге сарга укажи
>>overwrite_report yes
>>lastlog 2
>>- будет создавать 2 отчета с нарастающим итогом за предыдыщий  и
>>текущий день
>
>
>то есть он будет "долго думать" ночью ?
>
>А возможно ли сделать так, чтобы он делал обновленный отчет, тогда когда
>я хочу ? и не пересчитывал уже сделаные отчеты ?
можно  - удаляй старые отчеты саргом или скриптом и формируй новые

>можно  - удаляй старые отчеты саргом или скриптом и формируй новые
>
а если мне понадобится их снова просмотреть ?
их можно не удалять а как-то просто игнорировать ?