现在使用squidview看到用户滥用网络

Question

我们在Ubuntu8.04上运行了Squid2.6服务器。我们有一个SNMP监控软件(Zabbix)，它为我们提供了几乎实时的互联网连接图。

我尝试过使用squidview来查看谁在滥用网络，但是“理货”模式总是从日志文件一开始就开始检查日志。

如果我理解正确，我可以移到日志中的后面一行，然后从那里开始“理货”模式，但是它不起作用。反正是从上面开始的。

有什么想法吗？在“实时”中找到带宽占优势的其他选择有哪些？(这从来不是真正的实时，但接近它就足够了)

谢谢!

Answer 1

在升级到Ubuntu10.04 64位后，问题得到了解决。现在squidview很好用。

以下是我所做的：

• 启动squidview
• 按'g‘并输入100 (它将带您进入access.log的最后一行)
• 按'T‘，它将从你所在的点进入理货模式。它应该是“实时的”，几秒钟后，它将成为最大的违反者。

我仍然有一些问题，其中最左边的一栏没有显示完整的IP地址，但到目前为止还不是很关键。

Answer 2

我建议使用Free-SA来生成关于鱿鱼日志的报告。

http://free-sa.sourceforge.net/

不完全是实时的，但您可以运行它的动态，它将给您更好的报告比squidview。