Squid + Sarg (squid.log gigante e relatorio do sarg nao vai)
Alguém sabe como posso diminuir o log do squid ou fazer com que o sarg gere um relatório relativamente enorme? Tenho 120 usuários, gerava um relatório diário, mas mudei para semanal, o log do squid fica em torno de 900 MB e quando mando gerar um relatório do sarg ele diz que excedeu o tamanho máximo.
Squid + Sarg (squid.log gigante e relatorio do sarg nao vai)
Tenta gerar o relatorio do Sarg buscando o dia requerido
sarg -f /etc/sarg/sarg.conf -d 25/10/2004-26/10/2004
o exemplo acima, buscara no log do squid, os acessos efetuados no dia 25 e 26 de Outubro de 2004.
Assim creio que resolva seu problema
Squid + Sarg (squid.log gigante e relatorio do sarg nao vai)
Caro,
Recomendo que você use a sintaxe logfile_rotate no squid.conf, no qual você pode gerar logs diários e rotativo. e evita ficar apenas com um log enorme.
coloque no squid.conf
logfile_rotate 10 # 10 logs
1 access.log
2 access.log.0
3 access.log.1
e assim vai..
Como no seu caso são bastante micros recomendo que você faça um log por dia.
agora para gerar os logs precisa rodar o comando squid -k rotate, e recomendo você colocar no crontab
# Gerar logs rotativos
00 0 * * * root /usr/sbin/squid -k rotate > /dev/null
# Gerando relatorios
10 0 * * * root /usr/bin/sarg
Assim com certeza você tera melhor desempenho, veja tambem o espaço em disco.
Falou,