The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Squid - как смотреть статистику в реальном времени?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 16-Ноя-01, 20:24  (MSK)
Прямые коннекты в и-нет запрещены. Все ходят через Squid. Как смотреть что в данный момент и каким хостом тащится. Вариант статистики в реальном времени.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 19-Ноя-01, 19:13  (MSK)
>Прямые коннекты в и-нет запрещены. Все
>ходят через Squid. Как смотреть
>что в данный момент и
>каким хостом тащится. Вариант статистики
>в реальном времени.

Народ. НУ КАК НА SQUID-е СМОТРЕТЬ КТО В ДАННЫЙ МОМЕНТ ЧТО ТАЩИТ?!!!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от DigiMind Искать по авторуВ закладки on 19-Ноя-01, 19:44  (MSK)
>Народ. НУ КАК НА SQUID-е СМОТРЕТЬ
>КТО В ДАННЫЙ МОМЕНТ ЧТО
>ТАЩИТ?!!!
А что собственно смотреть хочется? Тогда можно было бы рассматривать варианты.
Например, кое-какой рилтаймовости можно добиться при помощи squidtaild.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 19-Ноя-01, 20:31  (MSK)
Есть прога SARG. Она собирает статистику по клиентам анализируя access.log. Там вариант статистики типа
IP_Address Bytes и т.д.

Её я использую для анализа кто сколько скачал с каких адресов.

Ещё хочется видеть в реальном времени. Кто в данную секунду на какой сайт лезет. И кто в данный момент в какого сайта (http, ftp) какое файло качает.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Кип emailИскать по авторуВ закладки on 19-Ноя-01, 23:16  (MSK)
а
tail -f /usr/local/squid/logs/access.log
не хватает ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 20-Ноя-01, 15:50  (MSK)

>tail -f /usr/local/squid/logs/access.log
>не хватает ?

Не совсем. Хочется что-то веб-интерфейсное. Аналог SARG со статистикой типа

IP_Address www.microsoft.com/......

Ну и т.д. В реальном времени. Думаю, какой-нить скрипт на эту тему есть. Подскажите, какой.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от DigiMind Искать по авторуВ закладки on 20-Ноя-01, 17:21  (MSK)
>Не совсем. Хочется что-то веб-интерфейсное. Аналог
>SARG со статистикой типа
>
>IP_Address www.microsoft.com/......
>
>Ну и т.д. В реальном времени.
>Думаю, какой-нить скрипт на эту
>тему есть. Подскажите, какой.
Посмотри squidtaild. Это демон, который отслеживает лог squid'а и генерит хтмл-страницы (страницы с рефрешем по таймауту). Есть несколько списков с ключевыми словами в url. Полез кто-то на www.sex.com - тут же обновляется страница (можно самбой сообщение послать). Немного не то, но вдруг поможет.
А _полной_ рилтаймовости от просмотра лога сквида, имхо, добиться не получится. В силу его последовательности.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 20-Ноя-01, 17:54  (MSK)
>словами в url. Полез кто-то
>на www.sex.com - тут же
>обновляется страница (можно самбой сообщение
>послать). Немного не то, но
>вдруг поможет.
>А _полной_ рилтаймовости от просмотра лога
>сквида, имхо, добиться не получится.
>В силу его последовательности.

Скорее интересует не www.sex.com. Больше интересует другое. Если кто-то тащит большой файл, драйвера, прогу какую-нить, то он сильно забивает канал. Вот это хочется увидеть.
То, что странички обновляются - фиг с ними. А вот вытаскивание всякого дерьма из и-нета....

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Стас emailИскать по авторуВ закладки on 20-Ноя-01, 20:49  (MSK)
По-моему, если стоит задача "найти врага", то уж, наверное, не для дружеских разговоров на тему новых драйверов для ..... Готов спорить, что после того, как враг будет найден, ему будет предложено не наглеить, а по-скольку он вас все-равно "пошлет" (прямо или косвенно), можно не напрягаться и сразу наступить ему на горло каким-нибудь aclом....
  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 21-Ноя-01, 13:14  (MSK)
>По-моему, если стоит задача "найти врага",
>то уж, наверное, не для
>дружеских разговоров на тему новых

Абсолютно согласен. Сейчас только собирается статистика и всем предложено по дружески "не наглеть. не злить админа". Вопрос в том, КАК УВИДЕТЬ В РЕАЛЬНОМ ВРЕМЕНИ, КТО ЧТО ТАЩИТ В ДАННЫЙ МОМЕНТ!!!!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Star__ Искать по авторуВ закладки on 21-Ноя-01, 14:22  (MSK)
>>По-моему, если стоит задача "найти врага",
>>то уж, наверное, не для
>>дружеских разговоров на тему новых
>
>Абсолютно согласен. Сейчас только собирается статистика
>и всем предложено по дружески
>"не наглеть. не злить админа".
>Вопрос в том, КАК УВИДЕТЬ
>В РЕАЛЬНОМ ВРЕМЕНИ, КТО ЧТО
>ТАЩИТ В ДАННЫЙ МОМЕНТ!!!!


Рекомендую ntop (www.ntop.org). Показывает статистику по интерфейсу почти в реальном времени.
Говоришь ему снимать статистику с внутренней сетевухи и показывать через Web - радуешься жизни.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 21-Ноя-01, 15:57  (MSK)
>>В РЕАЛЬНОМ ВРЕМЕНИ, КТО ЧТО
>>ТАЩИТ В ДАННЫЙ МОМЕНТ!!!!
>
>
>Рекомендую ntop (www.ntop.org). Показывает статистику по
>интерфейсу почти в реальном времени.
>
>Говоришь ему снимать статистику с внутренней
>сетевухи и показывать через Web
>- радуешься жизни.

ping www.ntop.org
Unknown host www.ntop.org
??????????????????

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Star__ Искать по авторуВ закладки on 21-Ноя-01, 17:26  (MSK)
>ping www.ntop.org
>Unknown host www.ntop.org
>??????????????????

nslookup www.ntop.org
Server:  XXXXXXXXXXXXXXX
Address:  XXXXXXXXXXXXXXXXXXXX

Non-authoritative answer:
Name:    faeta.unipi.it
Address:  131.114.21.9
Aliases:  www.ntop.org, www-serra.unipi.it

  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Star__ Искать по авторуВ закладки on 21-Ноя-01, 17:29  (MSK)
>>ping www.ntop.org
>>Unknown host www.ntop.org
>>??????????????????

В крайнем случае ищи на unixware.ru Поиском задай ntop


  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от DmitryDemin emailИскать по авторуВ закладки on 21-Ноя-01, 20:12  (MSK)
Hi!
>tail -f /usr/local/squid/logs/access.log
Вот был хороший совет от пользователя "Кип". А вот можно ли этот вывод на терминал сделать цветным? Чтобы как-то больше привлечь внимание к происходящим изменениям?
Сорри, может вопрос примитивный, но мне это важно.

Всего хорошего!
С уважением, Dmitry.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

18. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от мимоходом Искать по авторуВ закладки on 22-Ноя-01, 11:22  (MSK)
>Hi!
>>tail -f /usr/local/squid/logs/access.log
>Вот был хороший совет от пользователя
>"Кип". А вот можно ли
>этот вывод на терминал сделать
>цветным? Чтобы как-то больше привлечь
>внимание к происходящим изменениям?
>Сорри, может вопрос примитивный, но мне
>это важно.
>
>Всего хорошего!
>С уважением, Dmitry.

use colorazed version of tail: colortail

  Рекомендовать в FAQ | Cообщить модератору | Наверх

36. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от whois Искать по авторуВ закладки on 10-Янв-03, 00:21  (MSK)
nslookup www.ntop.org
>Server:  XXXXXXXXXXXXXXX
>Address:  XXXXXXXXXXXXXXXXXXXX
>

Это ты зря :))

  Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 21-Ноя-01, 20:44  (MSK)
>>Говоришь ему снимать статистику с внутренней
>>сетевухи и показывать через Web
>>- радуешься жизни.
>

а как его через веб-интерфейс запустить?
у меня говорит так:
-----------
su-2.05# ntop -i ep0 -w 80
-w mode is disabled for security reasons.
-----------
и ничего не происходит. демона нет. статистики нет.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Star__ Искать по авторуВ закладки on 21-Ноя-01, 22:56  (MSK)
>>>Говоришь ему снимать статистику с внутренней
>>>сетевухи и показывать через Web
>>>- радуешься жизни.
>>
>
>а как его через веб-интерфейс запустить?
>
>у меня говорит так:
>-----------
>su-2.05# ntop -i ep0 -w 80
>
>-w mode is disabled for security
>reasons.
>-----------
>и ничего не происходит. демона нет.
>статистики нет.


man слабо было почитать? :-)))
ntop -w 3000 -W 3001 -i eth1 -d -r 90

  Рекомендовать в FAQ | Cообщить модератору | Наверх

17. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Mikka Искать по авторуВ закладки on 21-Ноя-01, 23:43  (MSK)
ntop действительно очень хороша вещь - юзаю больше года уже... Только смотри, у тебя кэш должен быть настроен как Transparent, т.е. юзерам должен быть прописан default gw машина со сквидом, заворачивающая коннекты с 80 на порт сквида (или сквид на 80 порту).
Тогда все будет видно. Иначе же - т.е. если на клиентах прописан прокси и его порт - ты ничего не получишь из информации - кто-куда, т.к. пакеты все будут адресованы прокси-серверу.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

19. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 22-Ноя-01, 17:58  (MSK)
>man слабо было почитать? :-)))
>ntop -w 3000 -W 3001 -i
>eth1 -d -r 90

А слабо всё-таки подсказать, почему не работает?
----------
su-2.05# ntop -w 3000 -W 3001 -i ep0 -d -r 90
-w mode is disabled for security reasons.
----------
ЭТО ВСЕ, ЧТО СООБЩАЕТ NTOP. НИКАКИХ ДОПОЛНИТЕЛЬНЫХ СООБЩЕНИЙ. ДЕМОНА ПО ps aux НЕТ.
??????

  Рекомендовать в FAQ | Cообщить модератору | Наверх

20. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Mikka Искать по авторуВ закладки on 22-Ноя-01, 19:46  (MSK)
Я не помню точно, но разве ntop может работать одновременно по http и https? Вот он и отключает -w т.к. есть -W.
Попробуй с одним параметром w запустистить, а не с обоими w и W
  Рекомендовать в FAQ | Cообщить модератору | Наверх

21. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от George Искать по авторуВ закладки on 22-Ноя-01, 20:29  (MSK)
vabsheta sdelai ogornichenie skorosti i pust patom vse tashat chto xatiat, im je budet xuje. pasmari
squid.opennet.ru tam vsio ochen xarasho skazano.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

24. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Star__ Искать по авторуВ закладки on 23-Ноя-01, 12:17  (MSK)
>А слабо всё-таки подсказать, почему не
>работает?
>----------
>su-2.05# ntop -w 3000 -W 3001
>-i ep0 -d -r 90
>
>-w mode is disabled for security
>reasons.
>----------
>ЭТО ВСЕ, ЧТО СООБЩАЕТ NTOP. НИКАКИХ
>ДОПОЛНИТЕЛЬНЫХ СООБЩЕНИЙ. ДЕМОНА ПО ps
>aux НЕТ.
>??????

А зачем ещё один ключ "-w"?
У меня работает и по http и по https. Я дал строку которая реально у меня работает.
Ntop переводит сетевуху в режим "promoscous mode"(по-моему так пишется) - может у тебя что-то не даёт ей перейти в этот режим?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

34. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от chetan Искать по авторуВ закладки on 02-Сен-02, 08:46  (MSK)
>>>По-моему, если стоит задача "найти врага",
>>>то уж, наверное, не для
>>>дружеских разговоров на тему новых
>>
>>Абсолютно согласен. Сейчас только собирается статистика
>>и всем предложено по дружески
>>"не наглеть. не злить админа".
>>Вопрос в том, КАК УВИДЕТЬ
>>В РЕАЛЬНОМ ВРЕМЕНИ, КТО ЧТО
>>ТАЩИТ В ДАННЫЙ МОМЕНТ!!!!
>
>
>Рекомендую ntop (www.ntop.org). Показывает статистику по интерфейсу почти в реальном времени.
>Говоришь ему снимать статистику с внутренней сетевухи и показывать через
Web -

>радуешься жизни.

здесь описывается уязвимость ntop http://www.void.ru/?do=printable&id=617

  Рекомендовать в FAQ | Cообщить модератору | Наверх

22. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Andrey Искать по авторуВ закладки on 22-Ноя-01, 23:56  (MSK)
>Прямые коннекты в и-нет запрещены. Все
>ходят через Squid. Как смотреть
>что в данный момент и
>каким хостом тащится. Вариант статистики
>в реальном времени.


Существуют две програмки: IPAccounting и mrtg.
Первая показывает какой интерфейс откуда качает и в каком обьеме, а вторая выводит графики загрузки разных интерфейсов. У нас в фирме стоят такие и прекрасно все видно. :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

23. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от BWL emailИскать по авторуВ закладки on 23-Ноя-01, 07:26  (MSK)
>>Прямые коннекты в и-нет запрещены. Все
>>ходят через Squid. Как смотреть
>>что в данный момент и
>>каким хостом тащится. Вариант статистики
>>в реальном времени.
>
>
>Существуют две програмки: IPAccounting и mrtg.
>
>Первая показывает какой интерфейс откуда качает
>и в каком обьеме, а
>вторая выводит графики загрузки разных
>интерфейсов. У нас в фирме
>стоят такие и прекрасно все
>видно. :)

Скачой NTOP и собери сам, все проблемы исчезают c запуском, но начинаются проблемы с безопастностью...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

25. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 23-Ноя-01, 18:24  (MSK)
>Скачой NTOP и собери сам, все
>проблемы исчезают c запуском, но
>начинаются проблемы с безопастностью...

я собирал ntop из портов (freebsd 4.4). на сайте это последняя stable версия. Вот что сообщается самим портом:
---------
su-2.05# ntop -h
ntop v.1.1 for i386-unknown-freebsd4.4
Written by Luca Deri <deri@unipi.it>.
---------
работает только с консоли. на http не запускается ни в какую. У вас какие работают?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

26. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Mikka Искать по авторуВ закладки on 24-Ноя-01, 12:58  (MSK)
У меня стоит с ntop.org - current от июля
Это уже 2.х какая-то чтоли  Вообщем, далеко ушли от 1.1 версии
  Рекомендовать в FAQ | Cообщить модератору | Наверх

27. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Artem Искать по авторуВ закладки on 25-Ноя-01, 20:16  (MSK)
А все забыли, что есть такая штука cachemgr.cgi, которая со сквидом идет???
Запускаешь в браузере http://YOUR_PROXY_SERVER/cgi-bin/cachemgr.cgi
И наслаждаешься жизнью :))
Пункт меню   "Process Filedescriptor Allocation" принесет счастья


  Рекомендовать в FAQ | Cообщить модератору | Наверх

28. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 26-Ноя-01, 12:18  (MSK)
>А все забыли, что есть такая
>штука cachemgr.cgi, которая со сквидом
>идет???
>Запускаешь в браузере http://YOUR_PROXY_SERVER/cgi-bin/cachemgr.cgi
>И наслаждаешься жизнью :))
>Пункт меню   "Process Filedescriptor
>Allocation" принесет счастья

Он показывает статистику типа
-------
File Type   Tout Nread  * Nwrite * Remote Address        Description
62 Socket   14    4380*     794  62.149.2.4.80         http://www.bestcards.kiev.ua/img/phones/14.jpg
-------

Мне же нужна именно такая статистика, но немного скорректированная. То есть:
Local address  Remote address Description (file)
Это возможно?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

30. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от hsw emailИскать по авторуВ закладки on 29-Ноя-01, 15:36  (MSK)
>>А все забыли, что есть такая
>>штука cachemgr.cgi, которая со сквидом
>>идет???

>>Пункт меню   "Process Filedescriptor
>>Allocation" принесет счастья

>Мне же нужна именно такая статистика,
>но немного скорректированная. То есть:
>
>Local address  Remote address Description
>(file)
>Это возможно?

Посмотри "Client-side Active Requests".

  Рекомендовать в FAQ | Cообщить модератору | Наверх

29. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Stranger emailИскать по авторуВ закладки on 27-Ноя-01, 20:25  (MSK)
>А все забыли, что есть такая
>штука cachemgr.cgi, которая со сквидом
>идет???
>Запускаешь в браузере http://YOUR_PROXY_SERVER/cgi-bin/cachemgr.cgi
>И наслаждаешься жизнью :))
>Пункт меню   "Process Filedescriptor
>Allocation" принесет счастья

Статистика в этом окне обрезается, если ссылка достаточно длинная. Например:
----
69 Socket   14   35822*     994  217.106.84.29.80      http://gate.blacklife.kmv.ru/cgi-bin/nph-irc.cgi?r=s8lq02dn8jvs
----
Можно ли заставить не обрезать длинную строку, а переносить ниже?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

31. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от andr Искать по авторуВ закладки on 29-Ноя-01, 21:50  (MSK)
Есть прога SQUIDmon 1.0 Это то, что тебе надо.
Правда немного глючная, но позволяет смотреть статистику сквида в реальном времени из под Windows. И даже выделять цветом интересующие URL и машины работающие с кешом. Адрес:
http://maxim.z.tripod.com/squidmon.exe
Ребята из Минска не дремлют :)).
  Рекомендовать в FAQ | Cообщить модератору | Наверх

32. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от Andrey Kopylchak emailИскать по авторуВ закладки on 24-Фев-02, 20:10  (MSK)
>Прямые коннекты в и-нет запрещены. Все
>ходят через Squid. Как смотреть
>что в данный момент и
>каким хостом тащится. Вариант статистики
>в реальном времени.


Вот выложили сырой вариант просмотра статистики в реальном времени со squid-a.
Вроде как у вингейта - только еще можно сразу ссылочку смотреть.
Вариант программы под Виндовс )есть и под линукс, но в текстовом режиме). Принимаються пожилания и помощь.

http://www.ssft.net/squidstat/squidstat.zip

)появиться в течении дня по указаному УРЛу)
PS. Не забудте прописать в сквиде машину для просмотра как manager. В помощи есть пример.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

33. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от mix emailИскать по авторуВ закладки on 27-Фев-02, 14:48  (MSK)
поставил ntop. вобще совсем неплохо.
молодцы програмеры.
только интересно, сколько времени будут болтаться в памяти дети(15-30 штук) рожденные головным процессом :)
?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

35. "RE: Squid - как смотреть статистику в реальном времени?"
Сообщение от User emailИскать по авторуВ закладки on 28-Дек-02, 15:06  (MSK)
Я Такой софт для себя написал, могу письмом выслать (300 кб)
Просьба обращаться по мылу amuch@liana.com.ua
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру