<div dir="ltr">Now *I* feel a great disturbance in the Force. HAHAHAHAHAHAHAHA<br><br><div class="gmail_quote">2008/8/23 Blabos de Blebe <span dir="ltr">&lt;<a href="mailto:blabos@gmail.com">blabos@gmail.com</a>&gt;</span><br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">E quem usa XML tem alma? Diz a lenda que pra &#39;operar&#39; a libxml só<br>
vendendo a sua...<br>
<br>
2008/8/22 Alexei Znamensky &lt;<a href="mailto:russoz@gmail.com">russoz@gmail.com</a>&gt;:<br>
<div><div></div><div class="Wj3C7c">&gt; Lucas, que bobagem, ninguém jamais faria isso com você por usar XML. Ainda<br>
&gt; mais para guardar logs. Para ser &quot;escumungado&quot;(sic) você teria de ter uma<br>
&gt; alma, e nessa hora eu já a teria arrancado de você de uma forma bem<br>
&gt; dolorosa, o que com certeza evitaria qualquer problema futuro com a igreja.<br>
&gt;<br>
&gt; Cara, confie em mim: use filtro solar e fique longe de XML para logs.<br>
&gt;<br>
&gt; 2008/8/21 Lucas Mateus &lt;<a href="mailto:lucasmateus.oliveira@gmail.com">lucasmateus.oliveira@gmail.com</a>&gt;<br>
&gt;&gt;<br>
&gt;&gt; Uma ideia q eu ja tive e fui meio &quot;escumungado&quot; por usar XML, era gerar o<br>
&gt;&gt; relatorio em arquivos diferentes, um arquivo para cada usuario ou IP no<br>
&gt;&gt; formato XML com Template em XSL, mas a ideia tem q ser amadurecida nao<br>
&gt;&gt; afirmo q essa seja a melhor opçao.<br>
&gt;&gt;<br>
&gt;&gt; Em Thu, 21 Aug 2008 11:23:23 -0300, William Knob<br>
&gt;&gt; &lt;<a href="mailto:william.knob@raidbr.com.br">william.knob@raidbr.com.br</a>&gt; escreveu:<br>
&gt;&gt;<br>
&gt;&gt;&gt; &nbsp; &nbsp; &nbsp; Eu ja usei o SARG, mas preciso de algo maior, por isso algo em<br>
&gt;&gt;&gt; &quot;real time&quot; gravando no MySQL, também porque gero relatorios destes logs,<br>
&gt;&gt;&gt; com filtros por usuario, IP, horario, url, etc... Personalizados, e com o<br>
&gt;&gt;&gt; SARG nao rola..<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; &nbsp; valeu!<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; ----- Mensagem original -----<br>
&gt;&gt;&gt; De: &quot;MrBiTS&quot; &lt;<a href="mailto:mrbits@linuxmasters.info">mrbits@linuxmasters.info</a>&gt;<br>
&gt;&gt;&gt; Para: <a href="mailto:saopaulo-pm@mail.pm.org">saopaulo-pm@mail.pm.org</a><br>
&gt;&gt;&gt; Enviadas: Quinta-feira, 21 de Agosto de 2008 11:16:19 (GMT-0300)<br>
&gt;&gt;&gt; Auto-Detected<br>
&gt;&gt;&gt; Assunto: Re: [SP-pm] Logar access.log do Squid no Mysql usando File::Tail<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; -----BEGIN PGP SIGNED MESSAGE-----<br>
&gt;&gt;&gt; Hash: SHA1<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;&gt; Tbm nao recomendo essa pratica a ninguem, nao concordo q as informacoes<br>
&gt;&gt;&gt;&gt; geradas pelo Squid sejam volateis, nao recomendo pela quantidade de<br>
&gt;&gt;&gt;&gt; informacoes q o Squid gera, quanto mais clients maior a quantidade de<br>
&gt;&gt;&gt;&gt; informações a serem armazenadas. Caso insista nessa pratica, guarde<br>
&gt;&gt;&gt;&gt; sempre os logs reais vc pode precisar se houver alguma Forense<br>
&gt;&gt;&gt;&gt; Computacial.<br>
&gt;&gt;&gt;&gt;<br>
&gt;&gt;&gt;&gt; Ja estive em audiencia judicial por esses motivos, o FDP do &quot;perito&quot;<br>
&gt;&gt;&gt;&gt; insiste q os logs do Squid podem ser modificados não valendo como prova<br>
&gt;&gt;&gt;&gt; judicial hahahahaha, complicado essas coisas.<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Estranho notar que os dados do DB também poderiam ser modificados. Mas<br>
&gt;&gt;&gt; as pessoas não entendem, realmente.<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Eu trabalho muito com logs e, pelas leis, eles têm que ser guardados por<br>
&gt;&gt;&gt; 3 anos, pois somente eles são aceitos em casos de auditoria.<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Se a questão é relatórios, recomendo o sarg para gerar os relatórios à<br>
&gt;&gt;&gt; partir dos logs do squid. Se a questão é legal, acho que vale a leitura<br>
&gt;&gt;&gt; de algo como<br>
&gt;&gt;&gt; <a href="http://www.alexandreatheniense.com.br/2008/06/comisso-de-ti-d.html" target="_blank">http://www.alexandreatheniense.com.br/2008/06/comisso-de-ti-d.html</a><br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; - --<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Um abraço<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; .0. MrBiTs - <a href="mailto:mrbits@linuxmasters.info">mrbits@linuxmasters.info</a><br>
&gt;&gt;&gt; ..0 GnuPG &nbsp;-<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; <a href="http://keys.cardboard.net:11371/pks/lookup?op=get&amp;search=0xAC37715A6DD1F186" target="_blank">http://keys.cardboard.net:11371/pks/lookup?op=get&amp;search=0xAC37715A6DD1F186</a><br>
&gt;&gt;&gt; 000 <a href="http://www.mrbits.com.br" target="_blank">http://www.mrbits.com.br</a><br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; -----BEGIN PGP SIGNATURE-----<br>
&gt;&gt;&gt; Version: GnuPG v1.4.9 (Cygwin)<br>
&gt;&gt;&gt; Comment: Using GnuPG with Mozilla - <a href="http://enigmail.mozdev.org" target="_blank">http://enigmail.mozdev.org</a><br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; iEYEARECAAYFAkiteLMACgkQrDdxWm3R8YYkLACfQHqOndm6IoP1MOxR2WApDTGl<br>
&gt;&gt;&gt; z20An0z+megfBj/uUAts+m1WKYSx8tpB<br>
&gt;&gt;&gt; =AcUH<br>
&gt;&gt;&gt; -----END PGP SIGNATURE-----<br>
&gt;&gt;&gt; _______________________________________________<br>
&gt;&gt;&gt; SaoPaulo-pm mailing list<br>
&gt;&gt;&gt; <a href="mailto:SaoPaulo-pm@pm.org">SaoPaulo-pm@pm.org</a><br>
&gt;&gt;&gt; <a href="http://mail.pm.org/mailman/listinfo/saopaulo-pm" target="_blank">http://mail.pm.org/mailman/listinfo/saopaulo-pm</a><br>
&gt;&gt;&gt; _______________________________________________<br>
&gt;&gt;&gt; SaoPaulo-pm mailing list<br>
&gt;&gt;&gt; <a href="mailto:SaoPaulo-pm@pm.org">SaoPaulo-pm@pm.org</a><br>
&gt;&gt;&gt; <a href="http://mail.pm.org/mailman/listinfo/saopaulo-pm" target="_blank">http://mail.pm.org/mailman/listinfo/saopaulo-pm</a><br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; --<br>
&gt;&gt; Usando o revolucionário cliente de correio do Opera:<br>
&gt;&gt; <a href="http://www.opera.com/mail/" target="_blank">http://www.opera.com/mail/</a><br>
&gt;&gt; _______________________________________________<br>
&gt;&gt; SaoPaulo-pm mailing list<br>
&gt;&gt; <a href="mailto:SaoPaulo-pm@pm.org">SaoPaulo-pm@pm.org</a><br>
&gt;&gt; <a href="http://mail.pm.org/mailman/listinfo/saopaulo-pm" target="_blank">http://mail.pm.org/mailman/listinfo/saopaulo-pm</a><br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; --<br>
&gt; Alexei Znamensky [russoz_gmail_com] [<a href="http://russoz.wordpress.com" target="_blank">russoz.wordpress.com</a>]<br>
&gt; [<a href="http://www.flickr.com/photos/alexeiz" target="_blank">www.flickr.com/photos/alexeiz</a>]<br>
&gt; &quot;Though we live in trying times, we&#39;re the ones who have to try&quot;<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; SaoPaulo-pm mailing list<br>
&gt; <a href="mailto:SaoPaulo-pm@pm.org">SaoPaulo-pm@pm.org</a><br>
&gt; <a href="http://mail.pm.org/mailman/listinfo/saopaulo-pm" target="_blank">http://mail.pm.org/mailman/listinfo/saopaulo-pm</a><br>
&gt;<br>
_______________________________________________<br>
SaoPaulo-pm mailing list<br>
<a href="mailto:SaoPaulo-pm@pm.org">SaoPaulo-pm@pm.org</a><br>
<a href="http://mail.pm.org/mailman/listinfo/saopaulo-pm" target="_blank">http://mail.pm.org/mailman/listinfo/saopaulo-pm</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Alexei Znamensky [russoz_gmail_com] [<a href="http://russoz.wordpress.com">russoz.wordpress.com</a>] [<a href="http://www.flickr.com/photos/alexeiz">www.flickr.com/photos/alexeiz</a>]<br>
&quot;Though we live in trying times, we&#39;re the ones who have to try&quot;<br>
</div>