Squid + Sarg (squid.log gigante e relatorio do sarg nao vai)

[lgmferras]

Alguém sabe como posso diminuir o log do squid ou fazer com que o sarg gere um relatório relativamente enorme? Tenho 120 usuários, gerava um relatório diário, mas mudei para semanal, o log do squid fica em torno de 900 MB e quando mando gerar um relatório do sarg ele diz que excedeu o tamanho máximo.

Tenta gerar o relatorio do Sarg buscando o dia requerido

sarg -f /etc/sarg/sarg.conf -d 25/10/2004-26/10/2004

o exemplo acima, buscara no log do squid, os acessos efetuados no dia 25 e 26 de Outubro de 2004.

Assim creio que resolva seu problema

[wrochal]

Caro,

Recomendo que você use a sintaxe logfile_rotate no squid.conf, no qual você pode gerar logs diários e rotativo. e evita ficar apenas com um log enorme.

coloque no squid.conf

logfile_rotate 10 # 10 logs

1 access.log
2 access.log.0
3 access.log.1
e assim vai..

Como no seu caso são bastante micros recomendo que você faça um log por dia.

agora para gerar os logs precisa rodar o comando squid -k rotate, e recomendo você colocar no crontab

# Gerar logs rotativos
00 0 * * * root /usr/sbin/squid -k rotate > /dev/null

# Gerando relatorios
10 0 * * * root /usr/bin/sarg

Assim com certeza você tera melhor desempenho, veja tambem o espaço em disco.

Falou,