Dotaz: Squid - Velikost access.log

[Aleš Tichý]

Ahoj, rád bych se zeptal jak je to se souborem access.log u Squidu. Zajímalo by mě jestli se sám umazává nebo se každý den vytváří nový nebo jestli jede třeba do nějaké velikosti a pak se smaže. Díval jsem se na ofic. stránkách, ale nic takového jsem nenašel. Ani v nastavení žádný parametr, který by ovlivňovat toto chování access.log.
Jedná se mi o to abych mohl uchovávat přístupy uživatelů i několik dní zpět a mohl potom např. při výskytu virové infekce dohledat, kde se ten daný uživatel mohl nakazit.
Za odpovědi vám všem předem děkuji.

Odpovědi

[Zdeněk Burda]

Asi bys měl mrknout na program logrotate...

[Aleš Tichý]

Díky za tip. Ale ještě bych potřeboval vědět jak se ten access.log vlastně chová. Pokud by se totiž mazal po dni nebyl by problém si naskriptovat to, aby se vždy koncem dne někam nakopíroval.

[petr]

Asi bys měl mrknout na program logrotate...

[houska]

man logrotate
less /etc/logrotate.conf

[Skokan, Pavel]

access.log se chova tak, ze roste...

pokud s tim chcete neco delat, tak venujte pozornost prispevkum odkazujicim na logrotate (na FreeBSD je to newsyslog, ale ve vysledku je to stejne...)

[Aleš Tichý]

Mockrát děkuji. Přesně to jsem potřeboval slyšet. Prostě roste a roste a roste dokud ho nesmažu. A pak roste zase odznova.

[Skokan, Pavel]

koukam, ze jste se stale jeste nepodival na to, co logrotate umi a to je chyba...

tak zkuste mrknout do /var/log a treba to prijde - tam nejspis uvidite vysledky prace logrotate

umi napr. pri prekroceni urcite velikosti nebo v urceny cas vzit stary log, zapakovat jej, uschovat (umi jich uschovat i vetsi mnozstvi nazad) a zalozit novy log

[Aleš Tichý]

Tomu rozumím. Logrotate je dobrý tip, ale já jsem potřeboval vědět jak se chová ten samotný log. Co by mi bylo platný kdybych ho denně třeba ve čtyři ráno zálohoval, kdyby se mi o půlnoci předtím smazal.

[Skokan, Pavel]

soubor s logem sam o sobe nedela nic

neco do nej zapisuje a tak roste - to je vsechno

jakekoliv zmeny souboru logu ma na svedomi nekdo jiny nebo neco jineho, ale rozhodne ne samotny soubor logu

[Aleš Tichý]

Ano. Squid zapisuje do tohoto logu, ktery uzivatel sel na jakou adresu(zjednodusene). Timto samotny log narusta. Zajimalo me jestli si ho ten Squid i nejak obsluhuje, maze atd. Je mi jasne, ze textak se sam neobslouzi.

[BoBL]

... a skombinovat ho so squid -k rotate ?

[Aleš Tichý]

Tak děkuji všem. Zjistil jsem, že log se píše každý den od znova. Jinak squid -k rotate funguje pěkně. Ještě jednou díky za rady a ochotu.

[papundekl]

Kdybyste se podival na ten logrotate, tak byste vedel, kdo ten log maze :)

[Aleš Tichý]

No logrotate ho mazat nemůže, protože ho nepoužívám. :)

[papundekl]

Jakou mate distribuci ?

[Aleš Tichý]

No konkrétně tenhle squid co popisuju běží v práci na windowzech, ale je to prašť jak uhoď. Fungovat by to mělo stejně a navíc na netu jsem smysluplnější místo na debatu o squidu nenašel. :( Jinak bych tu ani neotravoval.

[papundekl]

A taky ze ho vlastne nikdo nemaze.