forum.opennet.ru - "squid + логи" (3)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"squid + логи"

Форумы Настройка Squid и других прокси серверов (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"squid + логи"
Сообщение от skydion (ok) on 12-Июл-07, 11:35
Ситуация следующая Есть програмки которые ломятся в нет через сквид да с такой скоростью что логи сквида растут бешено! Как можно фильтровать то что пишется в логи?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

squid + логи, Stanislav, 06:01 , 13-Июл-07, (1)

squid + логи, skydion, 21:51 , 13-Июл-07, (2)

squid + логи, Paul, 17:29 , 31-Июл-07, (3)

Сообщения по теме [Сортировка по времени, UBB]

1. "squid + логи"

Сообщение от Stanislav (??) on 13-Июл-07, 06:01

>Ситуация следующая
>
>Есть програмки которые ломятся в нет через сквид да с такой скоростью
>что логи сквида растут бешено! Как можно фильтровать то что пишется
>в логи?
sqstat
очень удобно смотреть, что и кто ломется в инет
а сортивровать можно
cat log | greap "Че хочу" | greap "Че хочу"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "squid + логи"

Сообщение от skydion (ok) on 13-Июл-07, 21:51

>>Ситуация следующая
>>
>>Есть програмки которые ломятся в нет через сквид да с такой скоростью
>>что логи сквида растут бешено! Как можно фильтровать то что пишется
>>в логи?
>
>
>
>sqstat
>очень удобно смотреть, что и кто ломется в инет
>
>а сортивровать можно
>cat log | greap "Че хочу" | greap "Че хочу"

Это понятно, я знаю кто и ломится, но сделать с этим ничего не могу, разве что закрыть
доступ на фаерволе.
Но вопрос в другом можно выборочно писать то что сквид скидывает в логи?
Скажем так squid -> grep -v "..." -> squid.log ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "squid + логи"

Сообщение от Paul (??) on 31-Июл-07, 17:29

фильтр по прикладу не сделать, однако можно попробовать поиграться с опцией client_netmask. То есть если сходу - то можно вынести флудящих клиентов в отдельный сегмент и отфильтровать сегмент маской.
--
www.ppokrovsky.org

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "squid + логи"
Сообщение от Stanislav (??) on 13-Июл-07, 06:01
>Ситуация следующая > >Есть програмки которые ломятся в нет через сквид да с такой скоростью >что логи сквида растут бешено! Как можно фильтровать то что пишется >в логи? sqstat очень удобно смотреть, что и кто ломется в инет а сортивровать можно cat log \| greap "Че хочу" \| greap "Че хочу"
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "squid + логи"
	Сообщение от skydion (ok) on 13-Июл-07, 21:51
	>>Ситуация следующая >> >>Есть програмки которые ломятся в нет через сквид да с такой скоростью >>что логи сквида растут бешено! Как можно фильтровать то что пишется >>в логи? > > > >sqstat >очень удобно смотреть, что и кто ломется в инет > >а сортивровать можно >cat log \| greap "Че хочу" \| greap "Че хочу" Это понятно, я знаю кто и ломится, но сделать с этим ничего не могу, разве что закрыть доступ на фаерволе. Но вопрос в другом можно выборочно писать то что сквид скидывает в логи? Скажем так squid -> grep -v "..." -> squid.log ?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "squid + логи"
	Сообщение от Paul (??) on 31-Июл-07, 17:29
	фильтр по прикладу не сделать, однако можно попробовать поиграться с опцией client_netmask. То есть если сходу - то можно вынести флудящих клиентов в отдельный сегмент и отфильтровать сегмент маской. -- www.ppokrovsky.org
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]