Quan el registre d'accés de Squid sembla que vagi anys enrere
Separeu la marca de temps nativa de l'època, la conversió de la zona horària i el rellotge real de l'amfitrió del proxy abans de canviar res.
El format d'accés natiu de Squid comença amb una marca de temps d'època, escrita convencionalment com a %ts.%03tu: segons des de l'època seguits de tres dígits de mil·lisegons. Un valor en aquesta posició no és una data de calendari formatada.
Primer comproveu el format actiu d'access_log. Per a Squid 7, reviseu la selecció de sortida i format d'access_log de la instància. Un format de registre personalitzat, un prefix de syslog o un processador de registres posterior poden posar una marca de temps diferent a l'inici de la línia mostrada.
Tres comprovacions ho acoten
- Descodifiqueu el valor numèric amb la unitat correcta. Els dígits fraccionaris formen part d'un valor en segons, no d'una marca de temps sencera separada en mil·lisegons.
- Compareu l'hora UTC descodificada amb la visualització de l'hora local. Una diferència de zona horària pot moure l'hora mostrada i de vegades el dia del calendari; però no explica una data a molts anys de distància.
- Compareu un registre nou amb el rellotge de la màquina que executa aquesta instància de Squid. En un amfitrió systemd,
timedatectl statusinforma de la configuració del rellotge i de l'estat de sincronització.
Si el rellotge de l'amfitrió també és incorrecte, investigueu la seva sincronització horària i, quan correspongui, la configuració horària de la màquina virtual. Una sola data de registre inversemblant no n'hi ha prou per identificar una bateria de rellotge de maquinari espatllada.
Si el rellotge de l'amfitrió és correcte, confirmeu que el fitxer és actual i pertany a aquesta instància. Reviseu arxius rotats, recol·lectors remots i conversions de marques de temps a l'eina de visualització.
Distingiu també la marca de temps de la transacció del moment en què un recol·lector rep la línia. El registre d'accés normal es produeix en completar-se la sol·licitud, i el registre del dimoni pot escriure de manera asíncrona. Una sol·licitud o un túnel de llarga durada no han d'aparèixer necessàriament a l'hora de la connexió inicial.