Страница 1 из 1

BM3.6 и log-файлы

СообщениеДобавлено: 25 май 2005, 14:47
АлександрСмирнов
смотрю статистику через nwadmin
Tools -> NovellBorderManager -> View Audit Log...

там статистика по пользователям кто куда и сколько ходит в инет через прокси сервер. Так вот среди списка посещаемых сайтов есть хосты указанные адресами, а не именами на них насчитан трафик
Например такой адрес 50.49.55.46
посмотрел в логах \\server\SYS\ETC\proxy\LOG\HTTP\COMMON\*.log
\\server\SYS\ETC\proxy\LOG\HTTP\EXTENDED\*.log
там такого адреса вообще нет . У провайдера ведется статистика там тоже нет данных что с proxy ходили на этот адрес.

ЧТО БЫ ЭТО ЗНАЧИЛО ?

поясните что означает галочка в настройках лога прокси indexed ?
common и extended - файлы есть тут понятно
хотя про extended не совсем - это статистика по запросам отданных из кэша или что-то другое?

СообщениеДобавлено: 25 май 2005, 15:20
Мещеряков Андрей
Ситуация с логами Бордюра достаточно темная :? Поэтому думаю, что вряд ли кто-то ответит на ваш вопрос исчерпывающе 8) Разработчики - могли бы, но не станут. Политика. А потому могу поделиться только соображениями...
ВМ ведет две группы логов: текстовые и индексные. Первые представлены двумя группами - общие и расширенные. Вторые содержатся в формате btr и прячутся от непосвященных на томе sys: Ваше замечание о расхождении содержимого очень интересно, убедительная просьба убедится, что этой именно так, а не просто "досадная очепятка", так как выводы из это следуют очень далеко идущие... А провайдер ваш видимо сам пользует далеко не самую совершенную систему логирования :) , или иными словами, не один ВМ дает очень прореженную статистику.... Впрочем, у меня в логах много адресов, которые не разрешаются в имя :D Но от идея сопоставить содержимое индексных и текстовых логов в голову не приходила.

СообщениеДобавлено: 25 май 2005, 16:22
Владимир Горяев
По поводу логов NOVELL: BorderManager Cool Solutions - Q & A Index.
50.49.55.46 - какой-то виртуальный служебный бордюровский адрес. Забить на него.

СообщениеДобавлено: 25 май 2005, 16:42
Ковалев Артем
Владимир Горяев писал(а):50.49.55.46 - какой-то виртуальный служебный бордюровский адрес. Забить на него.


Неравда ваша. :P Это так бордюр искажает некоторые невалидные адреса. Сам с этим сталкивался на BM 3.7 sp3. Причем разные адреса искажает в разные цифры. Почему и отчего - не знаю.

СообщениеДобавлено: 27 май 2005, 09:15
АлександрСмирнов
проверил еще раз

http 49.57.53.46
http 50.48.53.46
http 50.49.51.46
1959 50.49.55.46 user access 18 ( на остальные адреса 1-3)
http 54.57.46.53
http 56.49.46.49

вот эти адреса отсутвуют в текстовых локах бордюра
и в статистике у провайдера тоже нет