Насколько я понял SARG в Squeeze зарубили из-за каких-то ошибок в этом пакете.
Есть ли репозитарии с «правильным» SARG’ом или какой-нибудь аналогичный анализатор логов в пакетах?