Usando o squidview para ver usuários abusando da rede agora

Question

Temos um servidor Squid 2.6 rodando no Ubuntu 8.04. Temos um software de monitoramento SNMP (Zabbix) que nos fornece gráficos quase em tempo real de nossa conexão com a Internet.

Eu tentei usar o squidview para ver quem está abusando da rede, mas o modo "contagem" sempre começa a verificar o log do início do arquivo de log.

Se eu entendi corretamente, posso passar para uma linha posterior no log e iniciar o modo "contagem" de lá, mas não está funcionando. Começa do topo de qualquer maneira.

Alguma ideia? Quaisquer outras opções para encontrar porcos de largura de banda em "tempo real"? (nunca é realmente em tempo real, mas perto disso é suficiente)

Obrigado!

    

Answer 1

O problema foi corrigido após a atualização para o Ubuntu 10.04 64bits. Agora o squidview funciona bem.

Aqui está o que eu faço:

• Iniciar o squidview
• Pressione 'g' e insira 100 (ele levará você até a última linha de access.log)
• Pressione 'T' e ele entrará no modo Tally do ponto onde você está. Deve ser "em tempo real" e, em poucos segundos, terá no topo os maiores ofensores.

Ainda estou tendo alguns problemas, nos quais a coluna mais à esquerda não mostra endereços IP completos, mas até agora não é essencial.

    

Answer 2

Eu sugiro usar o Free-SA para gerar relatórios sobre seus logs do squid

link

Não exatamente em tempo real, mas você pode executá-lo rapidamente e fornecer relatórios melhores do que o squidview.