Page 1 of 1

Squid Logfiles richtig lesen

Posted: 2004-01-27 17:05
by e2e4
Salut,

ich mache mir gerade die Mühe ein paar bestimmte Einträge aus einem Squi-Logfile zu interpretieren. Leider habe ich bisher noch keine Doku gefunden wie die Logfiles aufgebaut sind. Gibt es dazu irgendwo ein Howto/Tutorial?

Hier ein Beispieleintrag um den es sich handelt:

1075206574.031 165 10.10.10.20 TCP_MISS/302 432 GET http://url.de/ - DIRECT/194.xxx.xxx.xxx text/html

Besonders die Bedeutung des kursiven Eintrags interessiert mich.

Grüße, e2e4

Re: Squid Logfiles richtig lesen

Posted: 2004-01-27 18:10
by dodolin
Ich sehe nicht, was da genau kursiv sein soll... vielleicht brauche ich aber auch ne Brille? ;)

Was spricht dagegen, die Doku zu nutzen? -> http://www.squid-cache.org/Doc/FAQ/FAQ-6.html

Re: Squid Logfiles richtig lesen

Posted: 2004-01-27 20:33
by alk

Re: Squid Logfiles richtig lesen

Posted: 2004-01-28 09:10
by e2e4
Salut,

danke für die Antworten! Der invertierte Teil sollte folgender Part sein:

"TCP_MISS/302 432 GET http://url.de/ - DIRECT/194.xxx.xxx.xxx"

;)

Ich habe jetzt herausgefunden, dass "TCP_MISS" dafür steht, dass das Objekt nicht im Cache gefunden wurde. Die Zahl "302" steht wohl für "Moved Temporarily" was soviel bedeutet wie temporär nicht vorhanden?

Also habe ich mir den nächsten Eintrag aus dem Logfile angesehen. Er hängt unmittelbar mit dem ersten zusammen:

1075275427.522 125 10.10.10.20 TCP_MISS/401 374 GET http://url.de/ - DIRECT/194.xxx.xxx.xxx text/html

Hier erhalte ich als HTTP status code die "401" - was für Unauthorized steht. Was bedeutet das aber genau?

Der Hintergrund: Ich habe eine Website auf die ich mich über den Proxy nicht anmelden kann - ohne Proxy hingegen schon und ich versuche herauszufinden woran das liegt.

Grüße, e2e4