URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6757
[ Назад ]
Исходное сообщение
"Слишком быстро растет access.log"
Отправлено sasha73 , 22-Дек-11 19:48 
Добрый день, Господа.
Помогите решить проблему. Слишком быстро растет лог access.log , за пару дней уже 5 Gb, а пользователей меньше 20. Раньше такого не наблюдалось, до обновления пары версий назад Squid-а.
Сейчас squid-3.1.18
Читал здесь про рост store.log, но кеш уже пересоздавал на всякий...

Настройки логов почти по-умолчанию:

cache_store_log none
cache_log /usr/local/squid/logs/cache.log
access_log /usr/local/squid/logs/access.log squid

# Uncomment and adjust the following to add a disk cache directory.
#cache_mem 256 MB
cache_dir ufs /var/squid/cache 1000 16 256

Как-то закончились идеи.

Содержание
Сообщения в этом обсуждении
"Слишком быстро растет access.log"
Отправлено sasha73 , 22-Дек-11 19:52 
> Как-то закончились идеи.

Хотя, возможно, есть какой-то дибильный софт, который сходит с ума в сети. Судя по логам, очень много строк:

1324569058.818      0 195.168.0.81 TCP_DENIED/407 4183 GET http://nds1.nokia.com/files/support/global/phones/software/o... - NONE/- text/html
1324569058.819      0 195.168.0.81 TCP_DENIED/407 4179 GET http://nds1.nokia.com/files/support/global/phones/software/N... - NONE/- text/html

Софт Нокии нещадно ломится в сеть...

"Слишком быстро растет access.log"
Отправлено vivi , 23-Дек-11 09:01 
iptables -A INPUT -s 195.168.0.81/32 -j DROP
для начала,

дать по попке пользователю с этим айпи и удалить все нокиевские шараги.

"Слишком быстро растет access.log"
Отправлено sasha73 , 23-Дек-11 12:01 
> iptables -A INPUT -s 195.168.0.81/32 -j DROP
> для начала,
> дать по попке пользователю с этим айпи и удалить все нокиевские шараги.

  Интересное решение, обрубить машине вообще все. ))) К тому же у нас FreeBSD, но смысл понятен.

  Ниже я отвечал, что софт снесен - наблюдаем. Пока полет нормальный.

"Слишком быстро растет access.log"
Отправлено sdog , 22-Дек-11 19:59 
настрой ротацию с компрессией через logrotate
"Слишком быстро растет access.log"
Отправлено sasha73 , 22-Дек-11 20:11 
> настрой ротацию с компрессией через logrotate

Ротация и так есть, раз в месяц, и сжимаются они.
Тут же было написано СЛИШКОМ быстро, за пару дней 5 Гб наростает - это в любом случае не нормально. Никакая ротация не поможет, да и не логично это.

Пока снесли софтину Нокии и все приуспокоилось. Пару дней понаблюдаю.