Re: Há alguma opção no squid3 que permita não registrar no log visitas em certos sites ?

2012-07-12 Por tôpico hamacker 
Da forma exemplificada não funcionou porque ele não reconhece combined :
2012/07/12 12:02:34| Log format 'combined' is not defined
FATAL: Bungled squid.conf.accesslog line 6: access_log
/var/log/squid/access.log combined !dontlog !sites_google
Squid Cache (Version 3.0.STABLE19): Terminated abnormally.
CPU Usage: 0.024 seconds = 0.020 user + 0.004 sys
Maximum Resident Size: 18960 KB
Page faults with physical i/o: 0

Troquei 'combined' por 'squid' e está funcionando.

Obrigado.


Em 11 de julho de 2012 18:36, Eden Caldas edencal...@gmail.com escreveu:
 Hamacker

 Isso daqui é pra squid 2. Não testei mas faz sentido.

 # Example how to configure Squid to not log certain requests
 acl dontlog urlpath_regex ^\/monit\/token$
 acl dontlog urlpath_regex ^\/server-status$
 acl dontlog urlpath_regex ^\/admedia\/reste_300x250.php$
 acl dontlog urlpath_regex ^\/admedia\/reste_120x600.php$
 acl dontlog urlpath_regex ^\/admedia\/reste_728x90.php$
 acl dontlog urlpath_regex ^\/geoip\/rectangle_forum_postbit.html$
 acl dontlog urlpath_regex ^\/geoip\/banner_iframe.php
 acl dontlog urlpath_regex ^\/js\/amazon.js
 acl dontlog urlpath_regex .js$
 acl dontlog urlpath_regex .css$
 acl dontlog urlpath_regex .png$
 acl dontlog urlpath_regex .gif$
 acl dontlog urlpath_regex .jpg$
 access_log /var/log/squid/access.log combined !dontlog

 Eden Caldas
 Consultor de TI
 e...@linuxfacil.srv.br
 (81) 9747 
 (81) 9653 7220
 LINUX FÁCIL – Consultoria e Serviços em TI


 Em 11 de julho de 2012 18:05, hamacker sirhamac...@gmail.com escreveu:

 Me parece que essa opção é para desativar o log completamente ou
 determinar o formato dele, não para delimitar o que deve ou não ir
 para o log.


 Em 11 de julho de 2012 15:41, Paulo Ricardo Bruck
 paulobru...@gmail.com escreveu:
  Tarrrde 8)
 
  - Mensagem original -
  De: hamacker sirhamac...@gmail.com
  Para: Paulo Ricardo Bruck paulobru...@gmail.com
  Cc: Lista Debian debian-user-portuguese@lists.debian.org
  Enviadas: Quarta-feira, 11 de Julho de 2012 13:17:35
  Assunto: Re: Há alguma opção no squid3 que permita não registrar no log
  visitas em certos sites ?
  Acho que me expressei mal.
  A solução atual já é assim, determinados sites vão direto pelo gateway
  sem o proxy-cache intermediando e com isso não há log do squid para
  esses sites.
 
  Eu procuro algo como :
 
  acl sites_google url_regex -i /etc/squid3/acl/sites_google.txt
  no-log sites_google
 
  Porém, não há algo como no-log, ou pelo menos não encontrei ainda !
  Então, o workaround que tenho feito é :
  always_direct allow sites_google
 
  humm ok agora ficou + claro, mas tente tambem enviar sempre qual distro
  debian vc está usando e qual a versão do squid.
 
  olhando mais calmamente a doc do squid.conf que vem comentada:
 
  zless /usr/share/doc/squid3-common/squid.conf.documented.gz
 
 
  vc tem :
 
  #  TAG: access_log
  #   These files log client request activities. Has a line every HTTP
  or
  #   ICP request. The format is:
  #   access_log filepath [logformat name [acl acl ...]]
  #   access_log none [acl acl ...]]
  #
  #   Will log to the specified file using the specified format (which
  #   must be defined in a logformat directive) those entries which
  match
  #   ALL the acl's specified (which must be defined in acl clauses).
  #   If no acl is specified, all requests will be logged to this
  file.
  #
  #   To disable logging of a request use the filepath none, in
  which case
  #   a logformat name should not be specified.
  #
  #   To log the request via syslog specify a filepath of syslog:
  #
  #   access_log syslog[:facility.priority] [format [acl1 [acl2
  ]]]
  #   where facility could be any of:
  #   authpriv, daemon, local0 .. local7 or user.
  #
  #   And priority could be any of:
  #   err, warning, notice, info, debug.
  #
  #   Default:
  #   access_log /var/log/squid3/access.log squid
  #Default:
  # access_log /var/log/squid3/access.log squid
 
  bem eu nunca testei o
  access_log none acl acl acl
  access_log /var/log/squid3/access.log squid
 
  mas deve funcionar...80)
 
  []s
 
 
 
  Mas essa solução não é satisfatória porque eu perco o cache que
  poderia melhorar a performance de minha rede.
  Resumidamente, eu quero o cache, o que eu não quero é o log de
  determinados sites.
 
  []'s
 
  Em 11 de julho de 2012 11:48, Paulo Ricardo Bruck
  paulobru...@gmail.com escreveu:
   Bom dia
  
   pelo que eu me lembro existe no squid a opção no-cache
  
   exemplo:
  
   acl google dstdomain .google.com
   no-cache google
  
  
   para o squid 2.7 no squid 3.x mudou para cache. Veja a doc em
   http://www.squid-cache.org/Doc/config/cache/
  
  
   hehhee justamente agora que eu estou fazendo a documentação da
   solução Zeus mostrando como se configura o squid..80)
   http://www.contatogs.com.br ( GPL3)
  
  
   bom divertimento 80)
  
   - Mensagem original -
   De: hamacker sirhamac

Há alguma opção no squid3 que permita não registrar no log visitas em certos sites ?

2012-07-11 Por tôpico hamacker 
Olá pessoal,

Gostaria de saber dos colegas se há alguma opção no squid3 que permita
não registrar no log visitas em certos sites.
Na empresa em que estou, eles são clientes do GoogleApps e usufruem de
todos os serviços do Google sob seu domínio registrado, ocorre que
mais de 80% do que é feito pelos colaboradores da Internet estão nos
servidores do google e aparecem no log do squid, esses registros de
visitas é inutil segundo a empresa então procurei alguma opção no
squid que me permitisse não registrar isso no log e não encontrei.

Então apliquei 2 modificações que funcionarão paralelamente, peguei
todos os registros do log que tinham a ver com visita ao google e
liberei no gateway/firewall e ajustei o squid para que esses sites
fossem ignorados pelo squid sendo portanto tratados pela
gateway/firewall. Além disso, tive de criar um script que varria os
logs do squid e removesse visitas ao google que por acaso tenham sido
tratados pelo squid. Isso deu trabalho para algo tão simples.

Assim eu gostaria de perguntar aos nobres colegas se alguem conhece
alguma opção de configuração do squid que permita não registrar no log
certos sites/url's.
Isso permitiria ter nos logs menores visando coisas que não são feijão
e arroz da empresa.

[]'s a todos.


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/caa09jk8g6vkxkyms9rgs94h+bp6lfuszcg5oiomnqlymwnc...@mail.gmail.com

Re: Há alguma opção no squid3 que permita não registrar no log visitas em certos sites ?

2012-07-11 Por tôpico hamacker 
Acho que me expressei mal.
A solução atual já é assim, determinados sites vão direto pelo gateway
sem o proxy-cache intermediando e com isso não há log do squid para
esses sites.

Eu procuro algo como :

acl sites_googleurl_regex -i /etc/squid3/acl/sites_google.txt
no-log sites_google

Porém, não há algo como no-log, ou pelo menos não encontrei ainda !
Então, o workaround que tenho feito é :
always_direct allow  sites_google

Mas essa solução não é satisfatória porque eu perco o cache que
poderia melhorar a performance de minha rede.
Resumidamente, eu quero o cache, o que eu não quero é o log de
determinados sites.

[]'s

Em 11 de julho de 2012 11:48, Paulo Ricardo Bruck
paulobru...@gmail.com escreveu:
 Bom dia

 pelo que eu me lembro existe no squid a opção no-cache

 exemplo:

 acl google dstdomain .google.com
 no-cache google


 para o squid 2.7 no squid 3.x mudou para cache. Veja a  doc em
 http://www.squid-cache.org/Doc/config/cache/


 hehhee justamente agora que eu estou fazendo a documentação da solução 
 Zeus mostrando como se configura o squid..80)
 http://www.contatogs.com.br ( GPL3)


 bom divertimento 80)

 - Mensagem original -
 De: hamacker sirhamac...@gmail.com
 Para: Lista Debian debian-user-portuguese@lists.debian.org
 Enviadas: Quarta-feira, 11 de Julho de 2012 11:32:50
 Assunto: Há alguma opção no squid3 que permita não registrar no log visitas 
 em certos sites ?
 Olá pessoal,

 Gostaria de saber dos colegas se há alguma opção no squid3 que permita
 não registrar no log visitas em certos sites.
 Na empresa em que estou, eles são clientes do GoogleApps e usufruem de
 todos os serviços do Google sob seu domínio registrado, ocorre que
 mais de 80% do que é feito pelos colaboradores da Internet estão nos
 servidores do google e aparecem no log do squid, esses registros de
 visitas é inutil segundo a empresa então procurei alguma opção no
 squid que me permitisse não registrar isso no log e não encontrei.

 Então apliquei 2 modificações que funcionarão paralelamente, peguei
 todos os registros do log que tinham a ver com visita ao google e
 liberei no gateway/firewall e ajustei o squid para que esses sites
 fossem ignorados pelo squid sendo portanto tratados pela
 gateway/firewall. Além disso, tive de criar um script que varria os
 logs do squid e removesse visitas ao google que por acaso tenham sido
 tratados pelo squid. Isso deu trabalho para algo tão simples.

 Assim eu gostaria de perguntar aos nobres colegas se alguem conhece
 alguma opção de configuração do squid que permita não registrar no log
 certos sites/url's.
 Isso permitiria ter nos logs menores visando coisas que não são feijão
 e arroz da empresa.

 []'s a todos.


 --
 To UNSUBSCRIBE, email to
 debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive:
 http://lists.debian.org/caa09jk8g6vkxkyms9rgs94h+bp6lfuszcg5oiomnqlymwnc...@mail.gmail.com

 --
 Paulo Ricardo Bruck
 Consultor Linux
 cel 011 9235-4327 tel 011 3596-4881/4882
 http://www.contatogs.com.br
 skype: suportecontatogs


 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: 
 http://lists.debian.org/252330476.72.1342018112920.javamail.r...@mercurio.contatogs.com.br



--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/caa09jk95fuh88gsrkvqatqh2tnaan1vj0pq_pi04f7yec...@mail.gmail.com

Re: Há alguma opção no squid3 que permita não registrar no log visitas em certos sites ?

2012-07-11 Por tôpico hamacker 
Me parece que essa opção é para desativar o log completamente ou
determinar o formato dele, não para delimitar o que deve ou não ir
para o log.


Em 11 de julho de 2012 15:41, Paulo Ricardo Bruck
paulobru...@gmail.com escreveu:
 Tarrrde 8)

 - Mensagem original -
 De: hamacker sirhamac...@gmail.com
 Para: Paulo Ricardo Bruck paulobru...@gmail.com
 Cc: Lista Debian debian-user-portuguese@lists.debian.org
 Enviadas: Quarta-feira, 11 de Julho de 2012 13:17:35
 Assunto: Re: Há alguma opção no squid3 que permita não registrar no log 
 visitas em certos sites ?
 Acho que me expressei mal.
 A solução atual já é assim, determinados sites vão direto pelo gateway
 sem o proxy-cache intermediando e com isso não há log do squid para
 esses sites.

 Eu procuro algo como :

 acl sites_google url_regex -i /etc/squid3/acl/sites_google.txt
 no-log sites_google

 Porém, não há algo como no-log, ou pelo menos não encontrei ainda !
 Então, o workaround que tenho feito é :
 always_direct allow sites_google

 humm ok agora ficou + claro, mas tente tambem enviar sempre qual distro 
 debian vc está usando e qual a versão do squid.

 olhando mais calmamente a doc do squid.conf que vem comentada:

 zless /usr/share/doc/squid3-common/squid.conf.documented.gz


 vc tem :

 #  TAG: access_log
 #   These files log client request activities. Has a line every HTTP or
 #   ICP request. The format is:
 #   access_log filepath [logformat name [acl acl ...]]
 #   access_log none [acl acl ...]]
 #
 #   Will log to the specified file using the specified format (which
 #   must be defined in a logformat directive) those entries which match
 #   ALL the acl's specified (which must be defined in acl clauses).
 #   If no acl is specified, all requests will be logged to this file.
 #
 #   To disable logging of a request use the filepath none, in which case
 #   a logformat name should not be specified.
 #
 #   To log the request via syslog specify a filepath of syslog:
 #
 #   access_log syslog[:facility.priority] [format [acl1 [acl2 ]]]
 #   where facility could be any of:
 #   authpriv, daemon, local0 .. local7 or user.
 #
 #   And priority could be any of:
 #   err, warning, notice, info, debug.
 #
 #   Default:
 #   access_log /var/log/squid3/access.log squid
 #Default:
 # access_log /var/log/squid3/access.log squid

 bem eu nunca testei o
 access_log none acl acl acl
 access_log /var/log/squid3/access.log squid

 mas deve funcionar...80)

 []s



 Mas essa solução não é satisfatória porque eu perco o cache que
 poderia melhorar a performance de minha rede.
 Resumidamente, eu quero o cache, o que eu não quero é o log de
 determinados sites.

 []'s

 Em 11 de julho de 2012 11:48, Paulo Ricardo Bruck
 paulobru...@gmail.com escreveu:
  Bom dia
 
  pelo que eu me lembro existe no squid a opção no-cache
 
  exemplo:
 
  acl google dstdomain .google.com
  no-cache google
 
 
  para o squid 2.7 no squid 3.x mudou para cache. Veja a doc em
  http://www.squid-cache.org/Doc/config/cache/
 
 
  hehhee justamente agora que eu estou fazendo a documentação da
  solução Zeus mostrando como se configura o squid..80)
  http://www.contatogs.com.br ( GPL3)
 
 
  bom divertimento 80)
 
  - Mensagem original -
  De: hamacker sirhamac...@gmail.com
  Para: Lista Debian debian-user-portuguese@lists.debian.org
  Enviadas: Quarta-feira, 11 de Julho de 2012 11:32:50
  Assunto: Há alguma opção no squid3 que permita não registrar no log
  visitas em certos sites ?
  Olá pessoal,
 
  Gostaria de saber dos colegas se há alguma opção no squid3 que
  permita
  não registrar no log visitas em certos sites.
  Na empresa em que estou, eles são clientes do GoogleApps e usufruem
  de
  todos os serviços do Google sob seu domínio registrado, ocorre que
  mais de 80% do que é feito pelos colaboradores da Internet estão
  nos
  servidores do google e aparecem no log do squid, esses registros de
  visitas é inutil segundo a empresa então procurei alguma opção no
  squid que me permitisse não registrar isso no log e não encontrei.
 
  Então apliquei 2 modificações que funcionarão paralelamente, peguei
  todos os registros do log que tinham a ver com visita ao google e
  liberei no gateway/firewall e ajustei o squid para que esses sites
  fossem ignorados pelo squid sendo portanto tratados pela
  gateway/firewall. Além disso, tive de criar um script que varria os
  logs do squid e removesse visitas ao google que por acaso tenham
  sido
  tratados pelo squid. Isso deu trabalho para algo tão simples.
 
  Assim eu gostaria de perguntar aos nobres colegas se alguem conhece
  alguma opção de configuração do squid que permita não registrar no
  log
  certos sites/url's.
  Isso permitiria ter nos logs menores visando coisas que não são
  feijão
  e arroz da empresa.
 
  []'s a todos.
 
 
  --
  To UNSUBSCRIBE, email to
  debian-user-portuguese-requ...@lists.debian.org
  with a subject

Re: Há alguma opção no squid3 que permita não registrar no log visitas em certos sites ?

2012-07-11 Por tôpico Eden Caldas 
Hamacker

Isso daqui é pra squid 2. Não testei mas faz sentido.

# Example how to configure Squid to not log certain requests
acl dontlog urlpath_regex ^\/monit\/token$
acl dontlog urlpath_regex ^\/server-status$
acl dontlog urlpath_regex ^\/admedia\/reste_300x250.php$
acl dontlog urlpath_regex ^\/admedia\/reste_120x600.php$
acl dontlog urlpath_regex ^\/admedia\/reste_728x90.php$
acl dontlog urlpath_regex ^\/geoip\/rectangle_forum_postbit.html$
acl dontlog urlpath_regex ^\/geoip\/banner_iframe.php
acl dontlog urlpath_regex ^\/js\/amazon.js
acl dontlog urlpath_regex .js$
acl dontlog urlpath_regex .css$
acl dontlog urlpath_regex .png$
acl dontlog urlpath_regex .gif$
acl dontlog urlpath_regex .jpg$
access_log /var/log/squid/access.log combined !dontlog

Eden Caldas
Consultor de TI
e...@linuxfacil.srv.br
(81) 9747 
(81) 9653 7220
LINUX FÁCIL – Consultoria e Serviços em TI


Em 11 de julho de 2012 18:05, hamacker sirhamac...@gmail.com escreveu:

 Me parece que essa opção é para desativar o log completamente ou
 determinar o formato dele, não para delimitar o que deve ou não ir
 para o log.


 Em 11 de julho de 2012 15:41, Paulo Ricardo Bruck
 paulobru...@gmail.com escreveu:
  Tarrrde 8)
 
  - Mensagem original -
  De: hamacker sirhamac...@gmail.com
  Para: Paulo Ricardo Bruck paulobru...@gmail.com
  Cc: Lista Debian debian-user-portuguese@lists.debian.org
  Enviadas: Quarta-feira, 11 de Julho de 2012 13:17:35
  Assunto: Re: Há alguma opção no squid3 que permita não registrar no log
 visitas em certos sites ?
  Acho que me expressei mal.
  A solução atual já é assim, determinados sites vão direto pelo gateway
  sem o proxy-cache intermediando e com isso não há log do squid para
  esses sites.
 
  Eu procuro algo como :
 
  acl sites_google url_regex -i /etc/squid3/acl/sites_google.txt
  no-log sites_google
 
  Porém, não há algo como no-log, ou pelo menos não encontrei ainda !
  Então, o workaround que tenho feito é :
  always_direct allow sites_google
 
  humm ok agora ficou + claro, mas tente tambem enviar sempre qual distro
 debian vc está usando e qual a versão do squid.
 
  olhando mais calmamente a doc do squid.conf que vem comentada:
 
  zless /usr/share/doc/squid3-common/squid.conf.documented.gz
 
 
  vc tem :
 
  #  TAG: access_log
  #   These files log client request activities. Has a line every HTTP
 or
  #   ICP request. The format is:
  #   access_log filepath [logformat name [acl acl ...]]
  #   access_log none [acl acl ...]]
  #
  #   Will log to the specified file using the specified format (which
  #   must be defined in a logformat directive) those entries which
 match
  #   ALL the acl's specified (which must be defined in acl clauses).
  #   If no acl is specified, all requests will be logged to this file.
  #
  #   To disable logging of a request use the filepath none, in
 which case
  #   a logformat name should not be specified.
  #
  #   To log the request via syslog specify a filepath of syslog:
  #
  #   access_log syslog[:facility.priority] [format [acl1 [acl2 ]]]
  #   where facility could be any of:
  #   authpriv, daemon, local0 .. local7 or user.
  #
  #   And priority could be any of:
  #   err, warning, notice, info, debug.
  #
  #   Default:
  #   access_log /var/log/squid3/access.log squid
  #Default:
  # access_log /var/log/squid3/access.log squid
 
  bem eu nunca testei o
  access_log none acl acl acl
  access_log /var/log/squid3/access.log squid
 
  mas deve funcionar...80)
 
  []s
 
 
 
  Mas essa solução não é satisfatória porque eu perco o cache que
  poderia melhorar a performance de minha rede.
  Resumidamente, eu quero o cache, o que eu não quero é o log de
  determinados sites.
 
  []'s
 
  Em 11 de julho de 2012 11:48, Paulo Ricardo Bruck
  paulobru...@gmail.com escreveu:
   Bom dia
  
   pelo que eu me lembro existe no squid a opção no-cache
  
   exemplo:
  
   acl google dstdomain .google.com
   no-cache google
  
  
   para o squid 2.7 no squid 3.x mudou para cache. Veja a doc em
   http://www.squid-cache.org/Doc/config/cache/
  
  
   hehhee justamente agora que eu estou fazendo a documentação da
   solução Zeus mostrando como se configura o squid..80)
   http://www.contatogs.com.br ( GPL3)
  
  
   bom divertimento 80)
  
   - Mensagem original -
   De: hamacker sirhamac...@gmail.com
   Para: Lista Debian debian-user-portuguese@lists.debian.org
   Enviadas: Quarta-feira, 11 de Julho de 2012 11:32:50
   Assunto: Há alguma opção no squid3 que permita não registrar no log
   visitas em certos sites ?
   Olá pessoal,
  
   Gostaria de saber dos colegas se há alguma opção no squid3 que
   permita
   não registrar no log visitas em certos sites.
   Na empresa em que estou, eles são clientes do GoogleApps e usufruem
   de
   todos os serviços do Google sob seu domínio registrado, ocorre que
   mais de 80% do que é feito pelos colaboradores da Internet estão