Squid Logfiles auswerten mit SARG
Wer die Logfiles seines Squid Proxy Servers grafisch darstellen möchte, für den bietet sich SARG – der Squid Analysis Report Generator – an.
Das Auswertungstool ist bei allen gängigen Distributionen als Paket verfügbar und kann mit den üblichen Paketmanagern installiert werden. Ohne weitere Parameter vermutet sarg die Squid Logdatei unter /var/log/squid/access.log und möchte seine HTML Ausgabe nach /var/www/squid-reports/ schreiben. Dies kann man aber problemlos übersteuern:
[code language="css"]sarg -o /absolute/path/to/outputdir -l access.log[/code]
Nach dem Aufruf findet sich eine übersichtliche HTML Statistik im outputdir. Diese zeigt unter anderem eine trafficbasierte Auswertung von Proxybenutzern und besuchten Webseiten an. Schnell lässt sich herausfinden welche Seiten am häufigsten besucht wurden, welcher Benutzer den meisten Traffic verursacht hat oder welche Dateien runtergeladen wurden.
SARG ist optimal für die tägliche Auswertung der Squid Logfiles mittels eines Cronjobs geeignet. Weitere Anwendungsmöglichkeiten und Parameter verrät die Manpage oder sarg --help.
