Re: Problemas em decifrar log do squid
On Thu, 13 Dec 2001, Rogerio Neves Batata wrote:
>Em 12/12/01, Luiz Carlos - IOE - Funtelpa escreveu:
>
> Uma outra opcao, ao inves de decifrar ele, eh compilar o squid com
>suporte a autenticacao (acho que o pacote vem sem!)... de forma que isso
>seja identificado por usuario, e nao por ip.
>
> Depois tem um programinha (to tentando lembrar o nome dele) que
>analisa os logs e gera arquivos html com o resultado... estatistica...
>hora do acesso , quem acessou o que... essas coisas de dedo-duro
>profissional! :)
Você tem dezenas deles no propio site do squid
(http://www.squid-cache.org/), dos que tem listados lá já usei um que
inclusive foi desenvolvido por um Brasileiro e que achei muito legal o
Sarg que inclusive está na arvore do testing/unstable do Debian.
>
> Assim que eu lembrar o nome do outro programa eu aviso!
>
> HTH
>
> Batata
>
>#> oi pessoal!
>#>
>#> Estou com um problema e peço uma ajuda. Temos uma rede com 85 estacoes e
>#> precisamos saber que anda acessando sites pornografico e de pedofilia em
>#> nossa rede.
>#>
>#> porem ao verificar o /var/log/access.log, encontrei o seguinte que apresento
>#> em um pequeno trecho da saida:
>#>
>#> 1008161332.145 1642 10.0.0.87 TCP_MISS/200 5024 GET
>#> http://sexofetiche.vilabol.uol.com.br/ -
>#> DIRECT/sexofetiche.vilabol.uol.com.br text/html
>#> 1008161336.460 3328 10.0.0.87 TCP_MISS/200 18130 GET
>#> http://sexofetiche.vilabol.uol.com.br/Lesb0121.jpg -
>#> DIRECT/sexofetiche.vilabol.uol.com.br image/jpeg
>#> 1008161337.191 3834 10.0.0.87 TCP_MISS/200 13259 GET
>#> http://sexofetiche.vilabol.uol.com.br/buttbg1.jpg -
>#> DIRECT/sexofetiche.vilabol.uol.com.br image/jpeg
>#> 1008161338.518 1311 10.0.0.87 TCP_MISS/200 1693 GET
>#> http://sexofetiche.vilabol.uol.com.br/nodrugs.gif -
>#> DIRECT/sexofetiche.vilabol.uol.com.br image/gif
>#> 1008161339.833 6472 10.0.0.87 TCP_MISS/200 17811 GET
>#> http://sexofetiche.vilabol.uol.com.br/yum0071.jpg -
>#>
>#> O problema e que eu gostaria de saber a data e hora do acesso ao site. Sei
>#> que a data e hora estao nos primeiros caracteres de cada acesso por exemplo:
>#> 1008161332.145 na primeira linha. Como faco para decifrar isso. Desde ja
>#> agradeco qualquer ajuda!
>#>
>#> Luiz Carlos
>#>
>#>
>#> --
>#> To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
>#> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>#>
>
>
>--
>To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
>with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
--
::: .''`. :::
::: : :' : ::: Rodrigo Morais Araujo (rma) <rma@cin.ufpe.br>
::: `. `'` ::: UIN: 101720839
::: `- :::
Reply to: