Arquivo STORE.LOG

elipereira
(usa Fedora)

Enviado em 12/01/2015 - 16:38h

Senhores;

Tenho um arquivo chamado STORE.LOG em /var/log/squid/.
Este arquivo está com 16GB, e como estou sem espaço em disco, quero me desfazer dele. Tentei copia-lo para meu pc (Windows) sem sucesso. Fiz o seguinte:
- Renomeei para OLDstore.log
- Criei um novo arquivo chamado store.log
- Porem, ao tentar dar start no squid, com o novo store.log, aparece erro.
- Ao tentar fazer o download (atraves do WINSCP) do OLDstore.log, tambem da erro e não transfere.

Como posso proceder para resolver este impasse ?

Agradeço a atenção de todos.


Obrigado.

removido
(usa Nenhuma)

Enviado em 12/01/2015 - 17:10h

Aqui neste link:

http://wiki.squid-cache.org/SquidFaq/SquidLogs

tem as informações que procura.

Resumindo:

- Não apagar arquivos de log enquanto o squid estiver rodando.
- Pode-se inibir a criação do store.log por meio do squid.conf (não recomendável a menos que se saiba o que está fazendo).
- A forma correta de resolver o problema é configurando o logrotate.

elipereira
(usa Fedora)

Enviado em 12/01/2015 - 17:23h

"Text Mode" Obrigado pela resposta.
Cheguei a dar uma lida nesse texto, porem, resolvi vir pro VOL para perder o medo, que é :
- Não inibir o store.log (ao menos que saiba o que está fazendo). Esse aviso me assusta e muito, uso squid apenas para inibir acessos a alguns sites, mas não passo relatório diário e nem mensal de acesso. Pelo que li, ele armazena tudo que passa pelo SQUID, então, eu faria uma cópia dele e deixaria em um HD que uso para BKPS e criaria um novo store.log. Preciso de ajuda para fazer isso, pois estou tendo dificuldades, com erros que aparecem na transferência do OLDstore.log (sempre aos 288.008mb) ERRO 4 - sem mais explicações. Nesse momento, eu ja estou usando um outro STORE.LOG (que era o store.log.1) que renomeei para store.log. O arquivo de 16GB, renomeei para OLDstore.log e ja esta fora de uso, mas ainda nao consigo transferi-lo para meu HD. Me ajude nesse processo se possivel.

Grato pela atenção !

removido
(usa Nenhuma)

Enviado em 12/01/2015 - 18:13h

Tenho usado o squid apenas esporadicamente nos últimos 10 anos e não tenho certeza, mas armazenar apenas o store.log não será suficiente para rastrear o que ocorreu em um determinado período porque os logs estão interligados.

De qualquer forma, recomendo mudanças nos procedimentos. Sugiro que você implemente alguma solução de relatório de acesso, algumas das soluções que já utilizei estão listados aqui:

http://www.squid-cache.org/Misc/log-analysis.html

Não sei dizer qual é mais utilizada hoje.

Você poderia armazenar os logs, já processados e prontos para pesquisa, em bancos de dados ou mesmo em arquivos texto (vai depender da ferramenta utilizada) e fazer backups dessas bases. Simples pesquisas no histórico de uso e a rastreabilidade de incidentes estariam garantidos. Diferente de guardar o store.log bruto para só depois tentar extrair algo ... Você não precisaria se preocupar em renomear/transferir etc, apenas deixaria o sistema fazer o seu trabalho.

Seria bom que usuário mais experientes com squid também opinassem para que você tivesse uma melhor base para tomar decisões.