Що таке хороший аналізатор журналів SQUID? [зачинено]

Хтось може порекомендувати мені хороший інструмент для аналізу журналів кальмарів?

Зараз я використовую SARG . Чи є щось краще?
Мені потрібно легко бачити, які сайти відвідували / відмовляли, коли і ким.

Є список аналізаторів кальмарів. Деякі з них, здається, застаріли.
Кальмар: Аналіз журналів

Я використовував LightSquid: http://lightsquid.sourceforge.net/ Це було досить добре для мене з кількох причин:

• Це швидко, займає дуже мало дискового простору (порівняно з SARG, лише ~ 45 Кб сценаріїв Perl)
• Немає нічого зайвого

Ви можете спробувати це за допомогою демо-версії: http://lightsquid.sourceforge.net/demo17/index.cgi?year=2005&month=04

"Офіційний" список-фьючерси:

• швидкий і простий встановити швидкий журнал
• аналізатор генеруємало для даних користувача
• файл на основі Perl cgi скрипт для
• динамічні згенеровані сторінки звітів html
• шаблон дизайну немає бази даних
• не потрібен додатковий модуль perl
• підтримка різних груп користувачів звітів
• графічний звіт (v 1.6+) справжнє ім'я
• (v 1.6+) багатомовний інтерфейс

Каламаріс може забезпечити те, що ви шукаєте. Обробляє багато різних типів колод, включаючи кальмари.

Я використовую Free-SA, який схожий на SARG, але набагато швидше і не виходить з ладу на величезних файлах журналів. Це працює дуже добре.

"Free-SA - це аналізатор статистики для файлів журналів демонів, подібних до SARG. Основними її перевагами перед SARG є набагато краща швидкість (7x-20x разів), більше підтримка звітів, робота з кросплатформою та відповідність W3C створеному коду звітів HTML / CSS."

Я використовую sarg, але для особистого використання використовую sqview ( http://github.com/mezgani/sqview/tree/master ), а іноді і awk сценарії, що дуже корисно.

Якщо ви шукаєте аналізатор журналу безпеки, вам сподобається OSSEC . Він контролює журнали, шукаючи кілька 404, 500, дії черв'яків тощо. Чудово виявляє внутрішні компроміси.