pina 发表于 2006-12-21 17:50:37

如何记录工作站的上网记录

一直想找到如何监控每台工作站上网的记录（需要知道具体的web地址），以前在2.8。16的时候做成功一次，现在升级到2.9.6再也做不成功了，哪位老大做过，请告诉一下。

ssffzz1 发表于 2006-12-21 19:28:16

SQUID可以记录.
IPTABLES 的LOG或ULOG模块也可以记录.

platinum 发表于 2006-12-21 20:00:02

原帖由 ssffzz1 于 2006-12-21 19:28 发表
IPTABLES 的LOG或ULOG模块也可以记录.
可以吗？！
不要信口雌黄

专卖精品 发表于 2006-12-21 20:01:07

原帖由 ssffzz1 于 2006-12-21 19:28 发表
SQUID可以记录.
IPTABLES 的LOG或ULOG模块也可以记录.

没有发现可以纪录SQUID的地方，希望指教一下！

ssffzz1 发表于 2006-12-21 20:17:00

唉,咋这样啊.SQUID的access.log文件可以记录,应该说记录的比较精确.
IPTABLES的LOG和ULOG模块也可以记录对80端口的访问,不过缺点多一些.但不是3楼说的那么雌黄.

platinum 发表于 2006-12-21 20:19:59

楼主的要求是

一直想找到如何监控每台工作站上网的记录（需要知道具体的web地址）

现在大多都是虚拟主机，你只记录 IP PORT 这些三四层的东西有什么用？
squid 记录的和 iptables 的 LOG 记录的能一样吗？

ssffzz1 发表于 2006-12-21 20:28:04

是啊,LOG模块记录的是源和目标地址,没有记录HTTP头的内容,二三层的东西也有用啊,至少从日志中也可以看出谁在什么时间上了网.而不是在雌黄.
SQUID记录的是很精确,如果要精确我也认同是SQUID,但SQUID却不会记录二三层的东西.

sleets 发表于 2006-12-23 16:34:43

不会分析不能代表人家不能纪录

pina 发表于 2006-12-25 16:43:10

那位老大做过，能否给一个详细的解答

2.8.16我在论坛上看见过，也做成功过，改称2.9.6就不行了

zhanghui 发表于 2006-12-28 21:51:25

做web proxy就可以了

pina 发表于 2007-1-31 22:26:24

老张能给一个具体的做法吗
页: [1]
查看完整版本: 如何记录工作站的上网记录