>адреса станциям раздаются через dhcp и динамически ибновляются в bind'e. squid же
>в свои логи пишет ip станций, как ему и положено, а
>вот sarg зараза, когда генерит отчеты кладет болт на директиву resolve_ip
>yes - получается каша в отчетах. Как это бороть? sarg-1.4.1
я так понимаю что часть ip резолвит а часть нет ? видимо твой bind не хранит записи долго и часть адресов просто выпадает из его кэша и не резолвится! смотри настройки бинда чтобы он хранил кэш и и адреса dhcp подольше или всегда или сделай по-другому - в сарге укажи resolve_ip no, в сквиде укажи log_fqdn on, тогда сквид сразу будет резолвить станции и писать в лог уже имена машин вместо ip и саргу не придется ничего резолвить. более того такой подход более правильный, потому что если машины перегружались и получали другой ip , то сарг будет считать неверно! то есть если уже был один ip а потом этот же ip dhcp отдал другой машине, то трафик на этот ip насчитает для двух машин !
|