Re: Squid: httpReadReply: Excess data from ...

2005-10-02 Diskussionsfäden Claus
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Sven Hartge wrote:
 Claus Malter [EMAIL PROTECTED] wrote:
da ich derzeit sehr akribisch meine syslog analysiere ist mit folgender Fehler
mit Squid aufgefallen. Dieser ist bis jetzt nur mit Seiten von Ebay 
aufgetreten.
 
 Ja, kenne ich, das squid.log der von mir betreuten Caches (mehrere
 Tausend User) ist voll davon, nicht nur von eBay.
 
 Allerdings kann ich nichts besonderes an den URLs finden, weder einen
 komischen Inhalt noch komische Header, wenn ich den Datenverkehr einmal
 mitschneide bzw. mir mittels curl/wget die Antwort vom Server liefern
 lasse.
 
 Will sagen: Eine Lösung habe ich leider auch nicht.

Nun würde ich jedoch gern meine syslog entlasten. Diese Meldungen, ob
gravierend oder nicht, nerven. Jedoch finde ich nicht die Option dies zu
unterbinden. Die squid.conf Hilfe sagt:

Usage: debug_options section, level
Description: Logging options are set as section, level, where each
source file is assigned a unique section. Lower levels result in less
output. The magic word ALL sets debugging levels for all sections. We
recommend normally running with ALL, 1.
Default: debug_options ALL, 1

Das hilft aber nicht weiter. Jemand 'ne Idee?

 S°

Claus

- --
Claus [EMAIL PROTECTED]
ICQ: 105226435
Web: http://freakempire.de
GnuPG-ID: 0xC252C3D0 http://wwwkeys.de.pgp.net
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.1 (MingW32)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFDP8uPrWcftsJSw9ARAv4ZAKCNYyxq1bdFRzwgxpQg21vGRulIsgCfQ+6w
OExcav1fUhZssbY0aK1/znQ=
=Nri4
-END PGP SIGNATURE-


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Squid: httpReadReply: Excess data from ...

2005-10-02 Diskussionsfäden Sven Hartge
Claus [EMAIL PROTECTED] wrote:
 Sven Hartge wrote:
 Claus Malter [EMAIL PROTECTED] wrote:

da ich derzeit sehr akribisch meine syslog analysiere ist mit folgender 
Fehler
mit Squid aufgefallen. Dieser ist bis jetzt nur mit Seiten von Ebay 
aufgetreten.
 
 Ja, kenne ich, das squid.log der von mir betreuten Caches (mehrere
 Tausend User) ist voll davon, nicht nur von eBay.
 
 Allerdings kann ich nichts besonderes an den URLs finden, weder einen
 komischen Inhalt noch komische Header, wenn ich den Datenverkehr einmal
 mitschneide bzw. mir mittels curl/wget die Antwort vom Server liefern
 lasse.
 
 Will sagen: Eine Lösung habe ich leider auch nicht.

 Nun würde ich jedoch gern meine syslog entlasten. Diese Meldungen, ob
 gravierend oder nicht, nerven. Jedoch finde ich nicht die Option dies zu
 unterbinden.

Das squid.log wird doch gar nicht über syslog geschrieben, das schreibt
squid selbst.

S°

-- 
Sven Hartge -- professioneller Unix-Geek 
Meine Gedanken im Netz: http://sven.formvision.de/blog/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Squid: httpReadReply: Excess data from ...

2005-10-02 Diskussionsfäden Claus Malter
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Sven Hartge wrote:
 Claus [EMAIL PROTECTED] wrote:
 
Sven Hartge wrote:

Claus Malter [EMAIL PROTECTED] wrote:
 
 
da ich derzeit sehr akribisch meine syslog analysiere ist mit folgender 
Fehler
mit Squid aufgefallen. Dieser ist bis jetzt nur mit Seiten von Ebay 
aufgetreten.

Ja, kenne ich, das squid.log der von mir betreuten Caches (mehrere
Tausend User) ist voll davon, nicht nur von eBay.

Allerdings kann ich nichts besonderes an den URLs finden, weder einen
komischen Inhalt noch komische Header, wenn ich den Datenverkehr einmal
mitschneide bzw. mir mittels curl/wget die Antwort vom Server liefern
lasse.

Will sagen: Eine Lösung habe ich leider auch nicht.
 
 
Nun würde ich jedoch gern meine syslog entlasten. Diese Meldungen, ob
gravierend oder nicht, nerven. Jedoch finde ich nicht die Option dies zu
unterbinden.
 
 
 Das squid.log wird doch gar nicht über syslog geschrieben, das schreibt
 squid selbst.

Jedoch stehen die besagten Meldungen im syslog (/var/log/syslog). Ich
finde da gehören die nicht hin:

Sep 30 22:59:21 distributor squid[2012]: httpReadReply: Excess data
 from GET
http://include.ebaystatic.com/js/e425/de/ebaybase_e4251de.js;

 S°
 

Claus
- --
Claus Malter [EMAIL PROTECTED]
ICQ: 105226435
Web: http://freakempire.de
GnuPG-ID: 0xC252C3D0 http://wwwkeys.de.pgp.net
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.1 (MingW32)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFDP9SvrWcftsJSw9ARAlPZAJ9NKPtNLxmK3hbezx966IPU1ocXUACff9g3
N9s+K13B4CmvzQiE3LlISnk=
=3TzA
-END PGP SIGNATURE-


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Squid: httpReadReply: Excess data from ...

2005-10-02 Diskussionsfäden Sven Hartge
Claus Malter [EMAIL PROTECTED] wrote:

 Das squid.log wird doch gar nicht über syslog geschrieben, das schreibt
 squid selbst.

 Jedoch stehen die besagten Meldungen im syslog (/var/log/syslog). Ich
 finde da gehören die nicht hin:

Also bei mir nicht.

Dann hast du das Loggin in deinem Squid anders eingestellt als der
Default ist, deswegen landet der Kram bei dir dort.

S°

-- 
Sven Hartge -- professioneller Unix-Geek 
Meine Gedanken im Netz: http://sven.formvision.de/blog/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Squid: httpReadReply: Excess data from ...

2005-10-01 Diskussionsfäden Wolf Wiegand
Hallo!

On Fri, Sep 30, 2005 at 11:05:02PM +0200, Claus Malter wrote:
 
 Sep 30 22:59:21 distributor squid[2012]: httpReadReply: Excess data from GET
 http://include.ebaystatic.com/js/e425/de/ebaybase_e4251de.js;

Nur geraten, aber könnte es vielleicht sein, dass die content-length,
die der Webserver übermittelt hat, kleiner als die Länge der tatsächlich
übertragenen Seite ist?

Wolf
-- 
Immer bei der Wahrheit bleiben, auch wenn sie noch so unbequem, unangenehm 
oder teuer sein kann. (Peter Alexander)


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Squid: httpReadReply: Excess data from ...

2005-09-30 Diskussionsfäden Claus Malter
Hallo,

da ich derzeit sehr akribisch meine syslog analysiere ist mit folgender Fehler
mit Squid aufgefallen. Dieser ist bis jetzt nur mit Seiten von Ebay aufgetreten.
Folgen oder Probleme kann ich nicht einschätzen, zumindest bemerke ich nichts,
ausser, dass die Seiten gelegentlich lange brauchen zum Laden. Mich würde jedoch
interessieren, wie ich das unterbinden kan, bzw. was das bedeutet. Ist ja nicht
gerade normal, dass squid ins syslog schreibt:

Sep 30 22:59:21 distributor squid[2012]: httpReadReply: Excess data from GET
http://include.ebaystatic.com/js/e425/de/ebaybase_e4251de.js;
Sep 30 22:59:21 distributor squid[2012]: httpReadReply: Excess data from GET
http://include.ebaystatic.com/aw/pics/js/wt/wt.js;
Sep 30 22:59:22 distributor squid[2012]: httpReadReply: Excess data from GET
http://include.ebaystatic.com/js/e425/de/ebaysup_e4251de.js;

MfG, Claus


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Squid: httpReadReply: Excess data from ...

2005-09-30 Diskussionsfäden Sven Hartge
Claus Malter [EMAIL PROTECTED] wrote:

 da ich derzeit sehr akribisch meine syslog analysiere ist mit folgender Fehler
 mit Squid aufgefallen. Dieser ist bis jetzt nur mit Seiten von Ebay 
 aufgetreten.

Ja, kenne ich, das squid.log der von mir betreuten Caches (mehrere
Tausend User) ist voll davon, nicht nur von eBay.

Allerdings kann ich nichts besonderes an den URLs finden, weder einen
komischen Inhalt noch komische Header, wenn ich den Datenverkehr einmal
mitschneide bzw. mir mittels curl/wget die Antwort vom Server liefern
lasse.

Will sagen: Eine Lösung habe ich leider auch nicht.

S°

-- 
Sven Hartge -- professioneller Unix-Geek 
Meine Gedanken im Netz: http://sven.formvision.de/blog/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)