squid + sarg после 10 дней работы такая ерунда.. (..изображение внутри)

[orci]

После 10 дней работы получилось 2 файла

1. /var/log/squid/access.log-20080224.bz2 (это я так понял лог по 24 февраля)
2. /var/log/squid/access.log - и текущий лог.

при генерации отчета происходит такая вещь:

sarg -l /var/log/squid/access.log-20080224.bz2
SARG: Decompressing log file: /var/log/squid/access.log-20080224.bz2 > /tmp/sarg-file.in (bzcat)
sarg -l /var/log/squid/access.log

при этом отчет по 24 февраля из файла 1 - все ОК.
а текущий лог выводит в непонятном формате (смотрим изображение). Вместо 4 юзеров - 253

Что делать?

[HRonik]

может быть в коннфиге sarg не правильно указан вид лог-файлов?
или в logrotate самого squid-а , есть какиенибудь дополнения вами?
без конфигов сложно сказать....

[orci]

squid.conf

http_port 3128
visible_hostname localhost
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
acl localnet src 192.168.0.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
http_access allow all localnet
http_access deny all



а sarg по дефолту. только путь к логам прописан.

И если можно вопрос в догонку какой скрипт надо написать что бы например каждый день в 23.00
делалась статистика за день. (что бы можно было посмотреть статистику за любой день)
А каждый последний день месяца - за весь месяц.


Заранее спасибо. Может на форуме найду.

[orci]

Это проблема возникае только после того как появляется файлы
типа "/var/log/squid/access.log-20080227.bz2"
и начинается такая вот ерунда.

что это такое?

[quadrik]

попробуйте его разархивировать, а потом уже скормить саргу