[SP-pm] Logar access.log do Squid no Mysql usando File::Tail

Alexei Znamensky russoz at gmail.com
Sat Aug 23 11:09:00 PDT 2008


Now *I* feel a great disturbance in the Force. HAHAHAHAHAHAHAHA

2008/8/23 Blabos de Blebe <blabos em gmail.com>

> E quem usa XML tem alma? Diz a lenda que pra 'operar' a libxml só
> vendendo a sua...
>
> 2008/8/22 Alexei Znamensky <russoz em gmail.com>:
> > Lucas, que bobagem, ninguém jamais faria isso com você por usar XML.
> Ainda
> > mais para guardar logs. Para ser "escumungado"(sic) você teria de ter uma
> > alma, e nessa hora eu já a teria arrancado de você de uma forma bem
> > dolorosa, o que com certeza evitaria qualquer problema futuro com a
> igreja.
> >
> > Cara, confie em mim: use filtro solar e fique longe de XML para logs.
> >
> > 2008/8/21 Lucas Mateus <lucasmateus.oliveira em gmail.com>
> >>
> >> Uma ideia q eu ja tive e fui meio "escumungado" por usar XML, era gerar
> o
> >> relatorio em arquivos diferentes, um arquivo para cada usuario ou IP no
> >> formato XML com Template em XSL, mas a ideia tem q ser amadurecida nao
> >> afirmo q essa seja a melhor opçao.
> >>
> >> Em Thu, 21 Aug 2008 11:23:23 -0300, William Knob
> >> <william.knob em raidbr.com.br> escreveu:
> >>
> >>>       Eu ja usei o SARG, mas preciso de algo maior, por isso algo em
> >>> "real time" gravando no MySQL, também porque gero relatorios destes
> logs,
> >>> com filtros por usuario, IP, horario, url, etc... Personalizados, e com
> o
> >>> SARG nao rola..
> >>>
> >>>   valeu!
> >>>
> >>> ----- Mensagem original -----
> >>> De: "MrBiTS" <mrbits em linuxmasters.info>
> >>> Para: saopaulo-pm em mail.pm.org
> >>> Enviadas: Quinta-feira, 21 de Agosto de 2008 11:16:19 (GMT-0300)
> >>> Auto-Detected
> >>> Assunto: Re: [SP-pm] Logar access.log do Squid no Mysql usando
> File::Tail
> >>>
> >>> -----BEGIN PGP SIGNED MESSAGE-----
> >>> Hash: SHA1
> >>>
> >>>> Tbm nao recomendo essa pratica a ninguem, nao concordo q as
> informacoes
> >>>> geradas pelo Squid sejam volateis, nao recomendo pela quantidade de
> >>>> informacoes q o Squid gera, quanto mais clients maior a quantidade de
> >>>> informações a serem armazenadas. Caso insista nessa pratica, guarde
> >>>> sempre os logs reais vc pode precisar se houver alguma Forense
> >>>> Computacial.
> >>>>
> >>>> Ja estive em audiencia judicial por esses motivos, o FDP do "perito"
> >>>> insiste q os logs do Squid podem ser modificados não valendo como
> prova
> >>>> judicial hahahahaha, complicado essas coisas.
> >>>
> >>> Estranho notar que os dados do DB também poderiam ser modificados. Mas
> >>> as pessoas não entendem, realmente.
> >>>
> >>> Eu trabalho muito com logs e, pelas leis, eles têm que ser guardados
> por
> >>> 3 anos, pois somente eles são aceitos em casos de auditoria.
> >>>
> >>> Se a questão é relatórios, recomendo o sarg para gerar os relatórios à
> >>> partir dos logs do squid. Se a questão é legal, acho que vale a leitura
> >>> de algo como
> >>> http://www.alexandreatheniense.com.br/2008/06/comisso-de-ti-d.html
> >>>
> >>> - --
> >>>
> >>> Um abraço
> >>>
> >>> .0. MrBiTs - mrbits em linuxmasters.info
> >>> ..0 GnuPG  -
> >>>
> >>>
> http://keys.cardboard.net:11371/pks/lookup?op=get&search=0xAC37715A6DD1F186
> >>> 000 http://www.mrbits.com.br
> >>>
> >>>
> >>> -----BEGIN PGP SIGNATURE-----
> >>> Version: GnuPG v1.4.9 (Cygwin)
> >>> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
> >>>
> >>> iEYEARECAAYFAkiteLMACgkQrDdxWm3R8YYkLACfQHqOndm6IoP1MOxR2WApDTGl
> >>> z20An0z+megfBj/uUAts+m1WKYSx8tpB
> >>> =AcUH
> >>> -----END PGP SIGNATURE-----
> >>> _______________________________________________
> >>> SaoPaulo-pm mailing list
> >>> SaoPaulo-pm em pm.org
> >>> http://mail.pm.org/mailman/listinfo/saopaulo-pm
> >>> _______________________________________________
> >>> SaoPaulo-pm mailing list
> >>> SaoPaulo-pm em pm.org
> >>> http://mail.pm.org/mailman/listinfo/saopaulo-pm
> >>
> >>
> >>
> >> --
> >> Usando o revolucionário cliente de correio do Opera:
> >> http://www.opera.com/mail/
> >> _______________________________________________
> >> SaoPaulo-pm mailing list
> >> SaoPaulo-pm em pm.org
> >> http://mail.pm.org/mailman/listinfo/saopaulo-pm
> >
> >
> >
> > --
> > Alexei Znamensky [russoz_gmail_com] [russoz.wordpress.com]
> > [www.flickr.com/photos/alexeiz]
> > "Though we live in trying times, we're the ones who have to try"
> >
> > _______________________________________________
> > SaoPaulo-pm mailing list
> > SaoPaulo-pm em pm.org
> > http://mail.pm.org/mailman/listinfo/saopaulo-pm
> >
> _______________________________________________
> SaoPaulo-pm mailing list
> SaoPaulo-pm em pm.org
> http://mail.pm.org/mailman/listinfo/saopaulo-pm
>



-- 
Alexei Znamensky [russoz_gmail_com] [russoz.wordpress.com] [
www.flickr.com/photos/alexeiz]
"Though we live in trying times, we're the ones who have to try"
-------------- Pr�xima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://mail.pm.org/pipermail/saopaulo-pm/attachments/20080823/e092e87a/attachment-0001.html>


More information about the SaoPaulo-pm mailing list