Estamos de nuevo por aquí :)
Quiero escribir un pequeño tutorial sobre la monitorización "Squid"en tiempo real. "Squid", es un proxy muy extendido por la comunidad linux, utilizado por los administradores IT y no administradores IT...;)
No voy a entrar a explicar "Squid" y su instalación y demás (lo haré en otro post...:)), quiero explicaros la forma de monitorizar el tráfico generado por los usuarios, IPs, host, etc...con nuestro "Squid".
Para ello utilizaremos Squidview, una aplicación por consola que nos permitirá ver los logs en tiempo real detalladamente y más funciones.
Lo primero de todo, tenemos que instalar "squidview", así:
# sudo apt-get install squidview o # sudo aptitude install squidview
Para que "squidview" nos muestre los datos, el usuario "squid" del sistema, tiene que tener los permisos de lectura sobre "/var/log/squid/access.log" o "//var/log/squid3/access.log", dependiendo de la versión de "squid" que tenemos instalado en nuestro sistema.
Para ejecutar "squidview", así:
# sudo squidview
Nos mostrará en tiempo real los accesos de las dirreciones IPs de nuestros clientes o las peticiones de navegación en tiempo real. Todo depende, de la configuración de nuestro squid.
Si tecleamos la letra "h", mostrará el menú de ayuda.
Podéis ver las posibilidades que nos ofrece la herramienta y nos facilitará la información de una forma más clara y sobre todo la posibilidad de crear reportes...siempre viene muy bien...:)
Hasta la próxima!!