[FUGSPBR] Log gigante Urgente

[Alexandre]

esse logwash tem suporte a muitas requisicoes Paulo ?
vou ver
tem que ser algo pra 2 ou 3 mil requisicoes simultaneas...
vou ver ...

Paulo Roberto Magrini wrote:

> Neste seu caso o ideal é colocar um IDS na frente do servidor squid e
> descartar as ocorrências ao "site matador", com isso o tráfego no proxy vai
> diminuir e os log voltarão ao normal, um excelente IDS é o hogwash .
>
> []'s Paulo
> ----- Original Message -----
> From: "Marcelo Pereira" <criar.marcelo em internext.com.br>
> To: <fugspbr em fugspbr.org>
> Sent: Monday, July 29, 2002 12:27 PM
> Subject: Re: [FUGSPBR] Log gigante Urgente
>
> eh mesmo
> coloque issu no seu crontab:
> 0       2       *       *       *       root
>    /usr/local/squid/bin/squid -k
> rotate
> segundo artigo na pagina do Jean, isso faria o rotate dos logs do squid
> amenizando seu problema.
>
> aT+
>
> Alexandre Vasconcelos wrote:
>
> > -----BEGIN PGP SIGNED MESSAGE-----
> > Hash: SHA1
> >
> > O que vc acha de fazer um rotate diario (ou até num espaço de tempo
> > menor) nos logs? vai dar mais trabalho, mas os arquivos ficariam menores
> > e mais "tratáveis".. enquanto vc não encontra uma solução mais "clean".
> >
> > []'s
> >
> > Alexandre wrote:
> > | oi pessoal
> > | Sei que minha duvida nao e so de FreeBsd, mas tem gente experiente aqui
> > | ...
> > | alguem pode ajudar ?
> > | tenho alguns squids trabalhando em linha e alguns usuarios instalaram um
> > | software que faz uma verificacao de versao no site do fabricante.
> > | porem ele e mal construido e nao tem como o usuario usar a autenticacao
> > | por ele.
> > | o resultado sao + ou - 30 requisicoes por segundo nos proxies gerando
> > | erro nos logs de cada usuario.
> > | nao posso descartar os logs devido a uma norma de seguranca e nao posso
> > | enviar os logs para maquina  loghost + de uma vez por semana tambem ...
> > | os logs alcancam 2 GB cada proxy e fica ruim pois sei que 50% disso e o
> > | log de erro do tal software e o squid nao consegue gravar arquivo desse
> > | tamanho.
> > | a pergunta e :
> > | tem como eu fazer o squid gravar num arquivo, se esse arquivo for um
> > | script para descartar essas entradas indesejaveis e depois gerar um log
> > | normalmente ?
> > | tentei construir isso mas nao consegui.
> > | alguem tem alguma ideia ?
> > |
> > | obrigado
> > |
> > |
> > | ________________________________________________
> > | Para sair da lista visite o URL abaixo:
> > | http://www2.fugspbr.org/mailman/listinfo/fugspbr
> >
> > - --
> >
> > %--------------------------%
> > | Alexandre Vasconcelos    |
> > | Sys Admin, learner.      |
> > | SSPJ/GO                  |
> > | Power, Security, Freedom |
> > | http://www.freebsd.org   |
> > %--------------------------%
> >
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v1.0.7 (FreeBSD)
> > Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
> >
> > iD8DBQE9RVhshZomQWcvSicRAquGAJ9Cn58C1AxnJtuGxiVEUV8aYXm3AQCeKnSc
> > 2Tnca3AjCPdIhf8YaX6fDAQ=
> > =V24m
> > -----END PGP SIGNATURE-----
> >
> > ________________________________________________
> > Para sair da lista visite o URL abaixo:
> > http://www2.fugspbr.org/mailman/listinfo/fugspbr
>
> ________________________________________________
> Para sair da lista visite o URL abaixo:
> http://www2.fugspbr.org/mailman/listinfo/fugspbr

________________________________________________
Para sair da lista visite o URL abaixo:
http://www2.fugspbr.org/mailman/listinfo/fugspbr