Ситуация следующая

Есть програмки которые ломятся в нет через сквид да с такой скоростью что логи сквида растут бешено! Как можно фильтровать то что пишется в логи?

• squid + логи,Stanislav, 06:01 , 13-Июл-07
  • squid + логи,skydion, 21:51 , 13-Июл-07
    • squid + логи,Paul, 17:29 , 31-Июл-07

>Ситуация следующая
>
>Есть програмки которые ломятся в нет через сквид да с такой скоростью
>что логи сквида растут бешено! Как можно фильтровать то что пишется
>в логи?

sqstat
очень удобно смотреть, что и кто ломется в инет

а сортивровать можно
cat log | greap "Че хочу" | greap "Че хочу"

>>Ситуация следующая
>>
>>Есть програмки которые ломятся в нет через сквид да с такой скоростью
>>что логи сквида растут бешено! Как можно фильтровать то что пишется
>>в логи?
>
>
>
>sqstat
>очень удобно смотреть, что и кто ломется в инет
>
>а сортивровать можно
>cat log | greap "Че хочу" | greap "Че хочу"

Это понятно, я знаю кто и ломится, но сделать с этим ничего не могу, разве что закрыть
доступ на фаерволе.

Но вопрос в другом можно выборочно писать то что сквид скидывает в логи?
Скажем так squid -> grep -v "..." -> squid.log ?

фильтр по прикладу не сделать, однако можно попробовать поиграться с опцией client_netmask. То есть если сходу - то можно вынести флудящих клиентов в отдельный сегмент и отфильтровать сегмент маской.

--
www.ppokrovsky.org