Hallo,
zum Auswerten der Squid-Logdateien benutze ich Sarg (http://sarg.sourceforge.net/sarg.php).
Das funktioniert soweit auch ganz gut. Sarg listet schön alle Seiten, die ein User besucht hat.
Nun benutze ich dazu SquidGuard, über den dann bestimmte Seiten gesperrt werden. Diese stehen in /var/log/squid/access.log folgendermassen drin:
1092985311.372 500 IP TCP\_MISS/200 646 GET http://www.egal.de/ username DIRECT/127.0.0.1 text/html
Leider zeigt mir Sarg in der Anzeige nicht an, dass der Zugriff auf die Seite umgeleitet wurde, woran ich erkennen würde, dass der User die Seite zwar angesurft hat, aber nicht ansehen konnte. Sarg zeigt nur, dass der User die Seite angesurft hat - ohne Zusatz oder ähnliches.
Weiss jemand, wie ich sarg beibringen kann, dass er den Eintrag DIRECT auch mit ausliest und anzeigt?
Ich konnte hierzu in der /etc/sarg.conf nichts finden. Dort kann man zwar in Zeile 260 mehr oder weniger bestimmen, was ausgewertet werden soll, aber da gehen wohl nur die dort angegeben Einstellungen.
Auch Google hat zu dem Thema nichts hilfreiches ausgespuckt…
Grüsse
schuelsche