Hallo zusammen,
vielleicht kann mir jemand auf die Sprünge helfen.
Es geht um Log Auswertung vom Squid. Keine Sorge. Nichts wegen Datenschutz bla bla.
Ich nutze Ubuntu 10.04 und Squid3, Sarg und den Webmin. Im Webmin kann man sich recht simpel zeitgesteuerte Reports zusammenstellen.
Ich wollte nun einen monatlichen Report aber ich musste feststellen, dass ich gar nicht diese Logs für den Zeitraum habe. Daher dachte ich, ich müsse das Logrotate anpassen. ich bin mir nun nicht sicher, ob das der richtige Ansatz ist. Das Logrotate ist nun so eingestellt: http://www.imagebanana.com/view/1xyzp63q/logrotate.png und der Report so: http://www.imagebanana.com/view/27snvawr/report.png
Was mich halt irgendwie verunsichert, ist die Tatsache, dass das Logrotate ja mehrer Dateien erstellt (nach Zeitplan) und diese komprimiert. Wie genau reagiert der Sarg darauf? Versteht er das? Daher mein Gedanke, ein Log ein Monat laufen zu lassen ohne irgendein Rotate und dann ein Report daraus. Natürlich wird dieses Log echt seeeehr groß. Gefällt mir nicht wirklich.
Kann mir jemand ein wenig Hilfestellung geben?
Vielen Dank schon mal.
--
Marcel
vielleicht kann mir jemand auf die Sprünge helfen.
Es geht um Log Auswertung vom Squid. Keine Sorge. Nichts wegen Datenschutz bla bla.
Ich nutze Ubuntu 10.04 und Squid3, Sarg und den Webmin. Im Webmin kann man sich recht simpel zeitgesteuerte Reports zusammenstellen.
Ich wollte nun einen monatlichen Report aber ich musste feststellen, dass ich gar nicht diese Logs für den Zeitraum habe. Daher dachte ich, ich müsse das Logrotate anpassen. ich bin mir nun nicht sicher, ob das der richtige Ansatz ist. Das Logrotate ist nun so eingestellt: http://www.imagebanana.com/view/1xyzp63q/logrotate.png und der Report so: http://www.imagebanana.com/view/27snvawr/report.png
Was mich halt irgendwie verunsichert, ist die Tatsache, dass das Logrotate ja mehrer Dateien erstellt (nach Zeitplan) und diese komprimiert. Wie genau reagiert der Sarg darauf? Versteht er das? Daher mein Gedanke, ein Log ein Monat laufen zu lassen ohne irgendein Rotate und dann ein Report daraus. Natürlich wird dieses Log echt seeeehr groß. Gefällt mir nicht wirklich.
Kann mir jemand ein wenig Hilfestellung geben?
Vielen Dank schon mal.
--
Marcel