Доброго времени суток.
на SUSE 9.2 стоит squid-2.5.STABLE6-6.10
поствил к нему sarg-2.0.7-vhs
Через webmin-1.240-1 юзаю этот Sarg.
В меню webmin Servers->Squid Analysis Report Generator есть такое:кнопка "Generate Report Now" и рядом две радиокнопки:
Delete existing report in directory? (*) Yes () No
по дефолту Yes
и
Generate report for date range (*)All records in log file
( ) Those from [ ]to[ ]days ago
ну и собственно кнопка "View Generated report"
Когда я оставляю "Delete existing report in directory?" в дефолтном положении = Yes и жмакаю "Generate Report Now" webmin рисует такое:
Generate Report
Now generating Sarg report from Squid log file /var/log/squid/access.log and all rotated versions ..
sarg -l /var/log/squid/access.log-20050619.gz
SARG: Decompressing log file: /var/log/squid/access.log-20050619.gz > /tmp/sarg-file.in (zcat)
sarg -l /var/log/squid/access.log-20050622.gz
SARG: Decompressing log file: /var/log/squid/access.log-20050622.gz > /tmp/sarg-file.in (zcat)
sarg -l /var/log/squid/access.log-20050626.gz
SARG: Decompressing log file: /var/log/squid/access.log-20050626.gz > /tmp/sarg-file.in (zcat)
sarg -l /var/log/squid/access.log-20050630.gz
SARG: Decompressing log file: /var/log/squid/access.log-20050630.gz > /tmp/sarg-file.in (zcat)
sarg -l /var/log/squid/access.log-20050703.gz
...................................
Рисует долго, просматривает все файлы истории в каталоге
/var/log/squid, а там
access.log
cache.log
store.log
access.log-20050619.gz
.......
до фига файлов
.......
store.log-20051217.gz
и в итоге предлагает просмотреть отчет.
Но если я хочу каждый день смотреть отчеты то приходится постоянно ждать пока он снова и снова просмотри уже меня не интирисующие дни.
Если же я параметр "Delete existing report in directory?" выставляю в No, то есть не удалять существующие отчеты, надеясь на то что Sarg увидев их не будет их больше делать, а сделает только для новых логов, то в итоге формирования отчета (к слову сказать такого же по длительности) он на какомто моменте выдает ошибку:
SARG: Decompressing log file: /var/log/squid/access.log-20051015.gz > /tmp/sarg-file.in (zcat)
sort: open failed: /tmp/denied.log.unsort: No such file or directory
SARG: (report) Cannot open file: /tmp/sarg
.. Sarg failed! See the output above for details.
Подскажите как мне сделать чтобы удобно можно было просматривать отчеты по squid ? И чтобы старые хранились в html и новые создавались по желанию..
Как вообще поступаю в таком случае ?
