форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid и других прокси серверов (Учет работы пользователей, логи)
Изначальное сообщение		[ Отслеживать ]

"Слишком быстро растет access.log"	+/–
Сообщение от sasha73 (ok) on 22-Дек-11, 19:48
Добрый день, Господа. Помогите решить проблему. Слишком быстро растет лог access.log , за пару дней уже 5 Gb, а пользователей меньше 20. Раньше такого не наблюдалось, до обновления пары версий назад Squid-а. Сейчас squid-3.1.18 Читал здесь про рост store.log, но кеш уже пересоздавал на всякий... Настройки логов почти по-умолчанию: cache_store_log none cache_log /usr/local/squid/logs/cache.log access_log /usr/local/squid/logs/access.log squid # Uncomment and adjust the following to add a disk cache directory. #cache_mem 256 MB cache_dir ufs /var/squid/cache 1000 16 256 Как-то закончились идеи.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Слишком быстро растет access.log"	+/–
Сообщение от sasha73 (ok) on 22-Дек-11, 19:52
> Как-то закончились идеи. Хотя, возможно, есть какой-то дибильный софт, который сходит с ума в сети. Судя по логам, очень много строк: 1324569058.818      0 195.168.0.81 TCP_DENIED/407 4183 GET http://nds1.nokia.com/files/support/global/phones/software/o... - NONE/- text/html 1324569058.819      0 195.168.0.81 TCP_DENIED/407 4179 GET http://nds1.nokia.com/files/support/global/phones/software/N... - NONE/- text/html Софт Нокии нещадно ломится в сеть...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Слишком быстро растет access.log"	+/–
	Сообщение от vivi on 23-Дек-11, 09:01
	iptables -A INPUT -s 195.168.0.81/32 -j DROP для начала, дать по попке пользователю с этим айпи и удалить все нокиевские шараги.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	5. "Слишком быстро растет access.log"	+/–
	Сообщение от sasha73 (ok) on 23-Дек-11, 12:01
	> iptables -A INPUT -s 195.168.0.81/32 -j DROP > для начала, > дать по попке пользователю с этим айпи и удалить все нокиевские шараги.   Интересное решение, обрубить машине вообще все. ))) К тому же у нас FreeBSD, но смысл понятен.   Ниже я отвечал, что софт снесен - наблюдаем. Пока полет нормальный.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

2. "Слишком быстро растет access.log"	+/–
Сообщение от sdog (ok) on 22-Дек-11, 19:59
настрой ротацию с компрессией через logrotate
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Слишком быстро растет access.log"	+/–
	Сообщение от sasha73 (ok) on 22-Дек-11, 20:11
	> настрой ротацию с компрессией через logrotate Ротация и так есть, раз в месяц, и сжимаются они. Тут же было написано СЛИШКОМ быстро, за пару дней 5 Гб наростает - это в любом случае не нормально. Никакая ротация не поможет, да и не логично это. Пока снесли софтину Нокии и все приуспокоилось. Пару дней понаблюдаю.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема