Monitoramento no squid

[Bravo]

Ola pessoal....bom...uso iptables e squid no slackware 11, gostaria de saber como monitoro um unico ip da rede interna, tem um funcionario novo na empresa e gostaria de monitorar sua estacao. nao precisa ler toda a rede pq sao poucos site liberados, mas essa maquina devera ser liberada geral....por isso gostaria de dar uma monitorada.

[xstefanox]

Existem dois jeitos de monitorar os logs do Squid de forma eficiente. A primeira é instalar no servidor o SARG para a monitoração dos acessos, a segunda é levar em consideração que o arquivo de logs do Squid, access.log possui um formato de separação por requisição, perfeitamente separado por espaços. Você pode abrir o arquivo no OpenOffice para examiná-lo. Daí você pode utilizar filtros, tabelas dinâmicas, etc. para fazer a filtragem, mas se o seu servidor é um servidor com muita utilização, talvez carregar um arquivo de 10 MB no Calc não seja uma boa. Por isso você pode filtrar o arquivo antes de abri-lo no Calc com o grep, da seguinte maneira:

# egrep "$IP_DO_CORNO" /var/log/squid/access.log >> logs_do_corno.txt

Lembrando que "$IP_DO_CORNO" é uma variável e deve ser substituída pelo IP do corno.


Abraços!

[alexandrecorrea]

geralmente, os patroes gostam de ver estatisticas...

porque voce nao usa o SARG ??? ele gera estatisticas de TODOS os acessos...

[macvitor]

Dá para fazer as duas coisas, usar o egrep e o sarg.

No sarg.conf, na tag access_log é só colocar o arquivo de log do corno.

Assim: access_log /var/log/squid/logs_do_corno.txt

[Bravo]

Obrigado amigo....valeu