Работаю с squid Достаточно давно - нареканий нет. Но возникла проблема
учета именно исходящего трафика (утечка данных). Пробовал отправлять файлы в
инет( скажем с помощью mail.ru и пр.) в логах тишина.
Где копать?

• Исходящий траффик,idle, 11:56 , 09-Июл-07
  • Исходящий траффик,mandreika, 13:28 , 09-Июл-07
• Исходящий траффик,Pashke, 12:49 , 09-Июл-07
  • Исходящий траффик,mandreika, 15:39 , 12-Июл-07
    • Исходящий траффик,micis, 05:43 , 12-Сен-07
• Исходящий траффик,mandreika, 16:21 , 18-Июл-07
  • Исходящий траффик,mandreika, 15:36 , 06-Сен-07

>Работаю с squid Достаточно давно - нареканий нет. Но возникла проблема
>учета именно исходящего трафика (утечка данных). Пробовал отправлять файлы в
>инет( скажем с помощью mail.ru и пр.) в логах тишина.
>Где копать?
К исходящему траффику сквид отношения не имеет.

>>Работаю с squid Достаточно давно - нареканий нет. Но возникла проблема
>>учета именно исходящего трафика (утечка данных). Пробовал отправлять файлы в
>>инет( скажем с помощью mail.ru и пр.) в логах тишина.
>>Где копать?
>К исходящему траффику сквид отношения не имеет.

Ну это вы глупость сморозили - получается как в анекдоте:
Ничего незнаю - от меня все ушло

>Работаю с squid Достаточно давно - нареканий нет. Но возникла проблема
>учета именно исходящего трафика (утечка данных). Пробовал отправлять файлы в
>инет( скажем с помощью mail.ru и пр.) в логах тишина.
>Где копать?

копать IMHO надо
TAG: logformat
параметр >st (Request size including HTTP headers)

>>Работаю с squid Достаточно давно - нареканий нет. Но возникла проблема
>>учета именно исходящего трафика (утечка данных). Пробовал отправлять файлы в
>>инет( скажем с помощью mail.ru и пр.) в логах тишина.
>>Где копать?
>
>копать IMHO надо
>TAG: logformat
>параметр >st (Request size including HTTP headers)
Ключ %>st не работает - какие есть еще идеи?

Обидно что масдайные wingatЫ это умеют по дефолту - а красавец Сквид - НЕТ

>[оверквотинг удален]
>>>инет( скажем с помощью mail.ru и пр.) в логах тишина.
>>>Где копать?
>>
>>копать IMHO надо
>>TAG: logformat
>>параметр >st (Request size including HTTP headers)
>Ключ %>st не работает - какие есть еще идеи?
>
>Обидно что масдайные wingatЫ это умеют по дефолту - а красавец Сквид
>- НЕТ

Идея - тебе её уже предложили. Это ключ _работает_ (только что проверил). Если не работает, то либо обнови сквид (2.6), либо к связке с logformat правильно используй access_log:

logformat test  %ts.tu %6tr %>a %Ss/Hs %>st/%<st/%st %rm %ru %un %Sh/%<A %mt
access_log /usr/local/squid/var/logs/access_test.log test

UP

>UP

UP