什么是一个好的SQUID日志分析器？

我使用LightSquid： http : //lightsquid.sourceforge.net/这对我来说有好处，原因如下：

• 它速度很快，占用很less的磁盘空间（与SARG相比，只有〜45Kb的Perl脚本）
• 没有什么是多余的

你可以尝试一下，使用在线演示： http : //lightsquid.sourceforge.net/demo17/index.cgi?year=2005&month=04

“官方”feauture-list：

• 快速简单的安装快速login
• parsing器为每个用户数据生成一个小文件
• 基于文件perl的cgi脚本
• dynamic生成报告页面的HTML
• devise模板没有数据库
• 不需要额外的perl模块
• 各种报告用户组支持
• graphics报告（v 1.6+）的真实姓名
• （v 1.6+）多语言界面

Calamaris可能提供你正在寻找的东西。 处理许多不同types的日志，包括鱿鱼。

我使用的是类似于SARG的Free-SA ，但速度更快，并且不会在巨大的日志文件上崩溃。 它工作得很好。

“Free-SA是类似于SARG的守护进程日志文件的统计分析器，与SARG相比，它的主要优势是速度更快（7倍到20倍），更多的报告支持，跨平台工作和生成的HTML / CSS报告代码的W3C合规性。

我使用sarg，但个人使用我使用sqview（ http://github.com/mezgani/sqview/tree/master ），有时awk脚本是非常有用的。

如果你正在寻找一个安全日志分析器，你会喜欢OSSEC 。 它监视日志寻找多个404s，500s，蠕虫行动等非常检测内部妥协。