Versão Imprimível
Ola pessoal....bom...uso iptables e squid no slackware 11, gostaria de saber como monitoro um unico ip da rede interna, tem um funcionario novo na empresa e gostaria de monitorar sua estacao. nao precisa ler toda a rede pq sao poucos site liberados, mas essa maquina devera ser liberada geral....por isso gostaria de dar uma monitorada.
Existem dois jeitos de monitorar os logs do Squid de forma eficiente. A primeira é instalar no servidor o SARG para a monitoração dos acessos, a segunda é levar em consideração que o arquivo de logs do Squid, access.log possui um formato de separação por requisição, perfeitamente separado por espaços. Você pode abrir o arquivo no OpenOffice para examiná-lo. Daí você pode utilizar filtros, tabelas dinâmicas, etc. para fazer a filtragem, mas se o seu servidor é um servidor com muita utilização, talvez carregar um arquivo de 10 MB no Calc não seja uma boa. Por isso você pode filtrar o arquivo antes de abri-lo no Calc com o grep, da seguinte maneira:
Código :
Lembrando que "$IP_DO_CORNO" é uma variável e deve ser substituída pelo IP do corno.
Abraços!
geralmente, os patroes gostam de ver estatisticas...
porque voce nao usa o SARG ??? ele gera estatisticas de TODOS os acessos... :)
Dá para fazer as duas coisas, usar o egrep e o sarg.
No sarg.conf, na tag access_log é só colocar o arquivo de log do corno.
Assim: access_log /var/log/squid/logs_do_corno.txt
Obrigado amigo....valeu