BM3.6 и log-файлы

Обсуждение технических вопросов по продуктам Novell

BM3.6 и log-файлы

Сообщение АлександрСмирнов » 25 май 2005, 14:47

смотрю статистику через nwadmin
Tools -> NovellBorderManager -> View Audit Log...

там статистика по пользователям кто куда и сколько ходит в инет через прокси сервер. Так вот среди списка посещаемых сайтов есть хосты указанные адресами, а не именами на них насчитан трафик
Например такой адрес 50.49.55.46
посмотрел в логах \\server\SYS\ETC\proxy\LOG\HTTP\COMMON\*.log
\\server\SYS\ETC\proxy\LOG\HTTP\EXTENDED\*.log
там такого адреса вообще нет . У провайдера ведется статистика там тоже нет данных что с proxy ходили на этот адрес.

ЧТО БЫ ЭТО ЗНАЧИЛО ?

поясните что означает галочка в настройках лога прокси indexed ?
common и extended - файлы есть тут понятно
хотя про extended не совсем - это статистика по запросам отданных из кэша или что-то другое?
АлександрСмирнов
 
Сообщения: 147
Зарегистрирован: 04 июл 2003, 06:43
Откуда: E-burg

Сообщение Мещеряков Андрей » 25 май 2005, 15:20

Ситуация с логами Бордюра достаточно темная :? Поэтому думаю, что вряд ли кто-то ответит на ваш вопрос исчерпывающе 8) Разработчики - могли бы, но не станут. Политика. А потому могу поделиться только соображениями...
ВМ ведет две группы логов: текстовые и индексные. Первые представлены двумя группами - общие и расширенные. Вторые содержатся в формате btr и прячутся от непосвященных на томе sys: Ваше замечание о расхождении содержимого очень интересно, убедительная просьба убедится, что этой именно так, а не просто "досадная очепятка", так как выводы из это следуют очень далеко идущие... А провайдер ваш видимо сам пользует далеко не самую совершенную систему логирования :) , или иными словами, не один ВМ дает очень прореженную статистику.... Впрочем, у меня в логах много адресов, которые не разрешаются в имя :D Но от идея сопоставить содержимое индексных и текстовых логов в голову не приходила.
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk

Сообщение Владимир Горяев » 25 май 2005, 16:22

По поводу логов NOVELL: BorderManager Cool Solutions - Q & A Index.
50.49.55.46 - какой-то виртуальный служебный бордюровский адрес. Забить на него.
Бардак автоматизировать невозможно!!!
_________________
Аватара пользователя
Владимир Горяев
 
Сообщения: 3473
Зарегистрирован: 05 июн 2002, 13:37
Откуда: Смоленск

Сообщение Ковалев Артем » 25 май 2005, 16:42

Владимир Горяев писал(а):50.49.55.46 - какой-то виртуальный служебный бордюровский адрес. Забить на него.


Неравда ваша. :P Это так бордюр искажает некоторые невалидные адреса. Сам с этим сталкивался на BM 3.7 sp3. Причем разные адреса искажает в разные цифры. Почему и отчего - не знаю.
берем картину мироздания и тупо смотрим - что к чему...
Аватара пользователя
Ковалев Артем
 
Сообщения: 924
Зарегистрирован: 29 мар 2004, 11:44
Откуда: Москва

Сообщение АлександрСмирнов » 27 май 2005, 09:15

проверил еще раз

http 49.57.53.46
http 50.48.53.46
http 50.49.51.46
1959 50.49.55.46 user access 18 ( на остальные адреса 1-3)
http 54.57.46.53
http 56.49.46.49

вот эти адреса отсутвуют в текстовых локах бордюра
и в статистике у провайдера тоже нет
АлександрСмирнов
 
Сообщения: 147
Зарегистрирован: 04 июл 2003, 06:43
Откуда: E-burg


Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron