Sarg（Squid Analysis Report Generator），是一款Squid 日志分析工具，采用HTML 格式掏膏，詳細(xì)列出每一位用戶訪問Internet 的站點(diǎn)信息原杂、時間占用信息挨决、排名请祖、連接次數(shù)、訪問量等脖祈。
1肆捕、安裝GD 庫，httpd
[root@squid ~]# yum -y install gd fontconfig-devel freetype-devel libX11-devel libXpm-devel?libjpeg-devel libpng-devel zlib-devel
2盖高、安裝sarg
[root@squid ~]# tar xf sarg-2.3.7.tar.gz -C /usr/src/
[root@squid ~]# cd /usr/src/sarg-2.3.7/
[root@squid sarg-2.3.7]# ./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg?--enable-extraprotection && make && make install
3慎陵、修改sarg 配置文件，添加監(jiān)控的squid 的日志信息等
[root@squid sarg-2.3.7]# cd /etc/sarg/
[root@squid sarg]# ls
css.tpl exclude_codes?sarg.conf?user_limit_block
[root@squid sarg]# cp -p sarg.conf sarg.conf.origin
[root@squid sarg]# vim sarg.conf
7 access_log /var/log/squid/access.log
25 title "Squid User Access Reports"
120 output_dir /var/www/html/squid-reports
178 user_ip no206 exclude_hosts /usr/local/sarg/noreport
184 topuser_sort_field BYTES reverse //reverse 降序排列喻奥，normal 升序排列
190 user_sort_field BYTES reverse
257 overwrite_report no
289 mail_utility mailx
434 charset UTF-8
518 weekdays 0-6
633 www_document_root /var/www/html
[root@squid sarg]# touch /usr/local/sarg/noreport //該文件中的域名將不再顯示在排序中
[root@squid sarg]# ln -s /usr/local/sarg/bin/sarg /usr/local/bin
4席纽、啟動sarg 并觀察squid 的訪問日志
[root@squid sarg]# sarg
SARG: 紀(jì)錄在文件: 85083, reading: 100.00%
SARG: 成功的生成報告在 /var/www/html/squid-reports/2016Apr19-2016Apr19
[root@squid ~]# ls /var/www/html/
sarg-php squid-reports
5、將sarg 做成任務(wù)計劃
sarg 命令常用選項：
-l 指定輸入日志來源
-o 指定輸出目錄
-z 處理信息
-d 指定日期
編寫sarg 日志分割腳本
#!/bin/bash
# Get curent date
TODAY=$(date +%d/%m/%Y)
# Get one week ago today
YESTERDAY=$(date -d "1 day ago" "+%d/%m/%Y")
/usr/local/sarg/bin/sarg -l /var/log/squid/access.log -o /var/www/html/squid-reports -z -d
$YESTERDAY-$TODAY &>/dev/null
exit 0
[root@squid ~]# chmod +x /usr/local/sarg/sarg.sh
[root@squid ~]# crontab -e
0 0 * * * /usr/local/sarg/sarg.sh
