The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Слишком быстро растет access.log"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Учет работы пользователей, логи)
Изначальное сообщение [ Отслеживать ]

"Слишком быстро растет access.log"  +/
Сообщение от sasha73 (ok) on 22-Дек-11, 19:48 
Добрый день, Господа.
Помогите решить проблему. Слишком быстро растет лог access.log , за пару дней уже 5 Gb, а пользователей меньше 20. Раньше такого не наблюдалось, до обновления пары версий назад Squid-а.
Сейчас squid-3.1.18
Читал здесь про рост store.log, но кеш уже пересоздавал на всякий...

Настройки логов почти по-умолчанию:

cache_store_log none
cache_log /usr/local/squid/logs/cache.log
access_log /usr/local/squid/logs/access.log squid

# Uncomment and adjust the following to add a disk cache directory.
#cache_mem 256 MB
cache_dir ufs /var/squid/cache 1000 16 256

Как-то закончились идеи.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Слишком быстро растет access.log"  +/
Сообщение от sasha73 (ok) on 22-Дек-11, 19:52 
> Как-то закончились идеи.

Хотя, возможно, есть какой-то дибильный софт, который сходит с ума в сети. Судя по логам, очень много строк:

1324569058.818      0 195.168.0.81 TCP_DENIED/407 4183 GET http://nds1.nokia.com/files/support/global/phones/software/o... - NONE/- text/html
1324569058.819      0 195.168.0.81 TCP_DENIED/407 4179 GET http://nds1.nokia.com/files/support/global/phones/software/N... - NONE/- text/html

Софт Нокии нещадно ломится в сеть...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Слишком быстро растет access.log"  +/
Сообщение от vivi on 23-Дек-11, 09:01 
iptables -A INPUT -s 195.168.0.81/32 -j DROP
для начала,

дать по попке пользователю с этим айпи и удалить все нокиевские шараги.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Слишком быстро растет access.log"  +/
Сообщение от sasha73 (ok) on 23-Дек-11, 12:01 
> iptables -A INPUT -s 195.168.0.81/32 -j DROP
> для начала,
> дать по попке пользователю с этим айпи и удалить все нокиевские шараги.

  Интересное решение, обрубить машине вообще все. ))) К тому же у нас FreeBSD, но смысл понятен.

  Ниже я отвечал, что софт снесен - наблюдаем. Пока полет нормальный.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

2. "Слишком быстро растет access.log"  +/
Сообщение от sdog (ok) on 22-Дек-11, 19:59 
настрой ротацию с компрессией через logrotate
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Слишком быстро растет access.log"  +/
Сообщение от sasha73 (ok) on 22-Дек-11, 20:11 
> настрой ротацию с компрессией через logrotate

Ротация и так есть, раз в месяц, и сжимаются они.
Тут же было написано СЛИШКОМ быстро, за пару дней 5 Гб наростает - это в любом случае не нормально. Никакая ротация не поможет, да и не логично это.

Пока снесли софтину Нокии и все приуспокоилось. Пару дней понаблюдаю.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру