什么是好的SQUID Logs Analyzer？[关闭]

谁能推荐我一个分析鱿鱼原木的好工具？

我目前正在使用SARG。有更好的东西吗？
我需要轻松地查看/拒绝了哪些站点，何时以及由谁访问。

有一个鱿鱼分析仪列表。其中一些似乎已经过时了。
鱿鱼：日志文件分析

我使用了LightSquid：http：//lightsquid.sourceforge.net/ 这对我来说已经足够好了，原因如下：

• 它速度快，只占用很少的磁盘空间（与SARG相比，Perl脚本只有〜45Kb）
• 没有多余的

您可以使用在线演示进行尝试：http : //lightsquid.sourceforge.net/demo17/index.cgi?year=2005&month=04

“官方”功能列表：

• 快速简单的安装快速日志
• 解析器为每个用户生成较小的数据
• 基于文件Perl的CGI脚本
• 动态生成的报告页面html
• 设计模板无数据库
• 不需要额外的perl模块
• 各种报告用户组支持
• 图形报告（v 1.6+）实名
• （v 1.6+）多语言界面

卡拉马里斯可能会提供您想要的东西。处理许多不同类型的日志，包括鱿鱼。

我使用的是与SARG类似的Free-SA，但速度更快，并且不会在大型日志文件上崩溃。效果很好。

“ Free-SA是类似于SARG的守护程序日志文件的统计分析器。与SARG相比，它的主要优点是速度更快（7x-20x倍），更多的报表支持，跨平台工作以及生成的HTML / CSS报告代码的W3C兼容性。”

我使用sarg，但对于个人使用，我使用sqview（http://github.com/mezgani/sqview/tree/master），有时使用awk脚本非常有用。

如果您正在寻找安全日志分析器，您将喜欢OSSEC。它监视日志以查找多个404、500，蠕虫行为等。非常适合检测内部威胁。