OVH Cloud OVH Cloud

Analyse des logs de Squid

6 réponses
Avatar
Emmanuel Lesouef
Bonjour,

J'ai install=C3=A9 r=C3=A9cemment sarg (http://sarg.sourceforge.net/sarg.ph=
p)
pour analyser les logs de squid sur un serveur pas encore mis =C3=A0 jour en
Lenny (etch actuellement).

Il ne fonctionne vraiment pas bien (segmentation fault).

J'aurais voulu savoir ce que vous utilisez pour analyser les logs de
squid.

Sachant que si certains d'entre-vous ont eu les m=C3=AAmes soucis avec sarg,
je suis preneur d'infos et solutions.

Merci !

--=20
Emmanuel Lesouef

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org

6 réponses

Avatar
Philippe Laquet
Emmanuel Lesouef a écrit :
Bonjour,

J'ai installé récemment sarg (http://sarg.sourceforge.net/sarg.php)
pour analyser les logs de squid sur un serveur pas encore mis à jour en
Lenny (etch actuellement).

Il ne fonctionne vraiment pas bien (segmentation fault).

J'aurais voulu savoir ce que vous utilisez pour analyser les logs de
squid.

Sachant que si certains d'entre-vous ont eu les mêmes soucis avec sarg,
je suis preneur d'infos et solutions.

Merci !




Hello,

Pour les stats globales et le "top" : Webalizer (un peu customisé pour
la mise en page... ;))
Pour les stats détaillées : SARG aussi

NB. Si les informations sont nominatives, tu dois (légalement) disposer
d'une déclaration et en informer les utilisateurs

Tu l'a compilé à la main ton SARG ou tu utilises un package Debian?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Emmanuel Lesouef
Bonjour,

Le Fri, 29 May 2009 09:29:02 +0200,
Philippe Laquet a écrit :

Hello,

Pour les stats globales et le "top" : Webalizer (un peu customisé
pour la mise en page... ;))



Je vais essayer webalizer. Sinon, il y a awstats avec un format de logs
de squid un peu modifié. Je vais essayer aussi.

Pour les stats détaillées : SARG aussi



Sarg est pour moi le meilleur quand il marche...


Tu l'a compilé à la main ton SARG ou tu utilises un package Deb ian?




Et bien j'ai essayé les deux. Et il segfault à chaque fois... Je crois
que je vais l'abandonner.

Merci pour le retour d'info.

--
Emmanuel Lesouef

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Philippe Laquet
Emmanuel Lesouef a écrit :
Bonjour,

Le Fri, 29 May 2009 09:29:02 +0200,
Philippe Laquet a écrit :


Hello,

Pour les stats globales et le "top" : Webalizer (un peu customisé
pour la mise en page... ;))




Je vais essayer webalizer. Sinon, il y a awstats avec un format de logs
de squid un peu modifié. Je vais essayer aussi.


Pour les stats détaillées : SARG aussi




Sarg est pour moi le meilleur quand il marche...


Tu l'a compilé à la main ton SARG ou tu utilises un package Debian?





Et bien j'ai essayé les deux. Et il segfault à chaque fois... Je crois
que je vais l'abandonner.

Merci pour le retour d'info.





AWSTAT pas mal aussi oui

Juste pour info, tu peux faire un "strace sarg -c /etc/sarg [...] >
/tmp/err-sarg 2>&1" ?
Pour voir si c'est un appel à une librairie, une allocation mémoire,
l'ouverture d'un fichier etc... Qui génère le problème ?

Désolé mais je n'ai pas beaucoup d'autres pistes

Good luck!
;)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Emmanuel Lesouef
Le Fri, 29 May 2009 12:01:02 +0200,
Philippe Laquet a écrit :

Juste pour info, tu peux faire un "strace sarg -c /etc/sarg [...] >
/tmp/err-sarg 2>&1" ?
Pour voir si c'est un appel à une librairie, une allocation mém oire,
l'ouverture d'un fichier etc... Qui génère le problème ?

Désolé mais je n'ai pas beaucoup d'autres pistes

Good luck!
;)




Difficile de dire ce qui ne va pas :

open("/tmp/sarg/user23.unsort", O_WRONLY|O_APPEND|O_CREAT, 0666) = 6
fstat(6, {st_mode=S_IFREG|0644, st_size!63, ...}) = 0
mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x2b7c37689000
fstat(6, {st_mode=S_IFREG|0644, st_size!63, ...}) = 0
lseek(6, 2163, SEEK_SET) = 2163
write(6, "29/05/2009 06:25:46 user23 "..., 87) = 87
close(6) = 0
munmap(0x2b7c37689000, 4096) = 0
read(3, "1243571144.537 217 10.30.1.26"..., 4096) = 4096
--- SIGSEGV (Segmentation fault) @ 0 (0) ---
+++ killed by SIGSEGV +++
Process 7284 detached

A priori je dirais plus un problème d'allocation mémoire, du coup.

Y'a-t-il quelque chose à faire ou bien c'est mission impossible ?

Merci de ton aide en tout cas.

--
Emmanuel Lesouef

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Gilles Mocellin
--WIyZ46R2i8wDzkSu
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Fri, May 29, 2009 at 12:01:02PM +0200, Philippe Laquet wrote:
Emmanuel Lesouef a écrit :


[...]

AWSTAT pas mal aussi oui

Juste pour info, tu peux faire un "strace sarg -c /etc/sarg [...] >
/tmp/err-sarg 2>&1" ?
Pour voir si c'est un appel à une librairie, une allocation mémoire,
l'ouverture d'un fichier etc... Qui génère le problème ?

Désolé mais je n'ai pas beaucoup d'autres pistes



J'ai trouvé lightsquid que j'utilise maintenant, tellement il est simple
léger et produit ce qui m'intéresse !

--WIyZ46R2i8wDzkSu
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)

iEYEARECAAYFAkokS+wACgkQDltnDmLJYdDs3QCg1js57hBGju/InC0xVDp7sjpa
+dQAn3ylOCGB6zfpD8HSZ+nJtwn0G4pQ
=8hzL
-----END PGP SIGNATURE-----

--WIyZ46R2i8wDzkSu--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Emmanuel Lesouef
Le Mon, 1 Jun 2009 23:45:16 +0200,
Gilles Mocellin a écrit :

J'ai trouvé lightsquid que j'utilise maintenant, tellement il est
simple léger et produit ce qui m'intéresse !



Je viens de le mettre en place, il fonctionne effectivement très bien !

Merci pour cette information.

--
Emmanuel Lesouef

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS