Wann dem Squid säin Access-Log Joeren hannendrun schéngt

Dem Squid säin nativen Access-Format fänkt mat engem Epoch-Zäitstempel un, deen typesch als %ts.%03tu geschriwwe gëtt: Sekonnen zënter der Epoch, gefollegt vun dräi Zifferen Millisekonnen. En Wäert op dëser Plaz ass keen formatéierten Kalenderdatum.

Iwwerpréift als éischt den aktiven access_log-Format. Fir Squid 7, kuckt d'Auswiel vum access_log-Ausgang an -Format fir d'Instanz. En eegene Logformat, e syslog-Präfix oder e nachgelagerten Logprozessor kann en aneren Zäitstempel un den Ufank vun der ugewise Linn setzen.

Dräi Kontrollen enken et an

1. Dekodéiert den numeresche Wäert mat der richteger Eenheet. D'Bruchzifferen sinn Deel vun engem Sekonnewäert, net en eegene ganzen Zäitstempel a Millisekonnen.
2. Vergläicht déi dekodéiert UTC-Zäit mat der Uweisung vun der Lokalzäit. En Zäitzonenënnerscheed kann déi ugewise Stonn an heiansdo den Kalenderdag verréckelen; awer en erkläert keen Datum, dee Joeren ewech läit.
3. Vergläicht en neien Enregistrement mat der Auer vun der Maschinn, déi déi Squid-Instanz bedreift. Op engem systemd-Host meldt timedatectl status d'Auerastellungen an de Synchronisatiounsstatus.

Wann d'Host-Auer och falsch ass, ënnersicht hir Zäitsynchronisatioun an, wou et zoutrëfft, d'Zäitkonfiguratioun vun der virtueller Maschinn. Een eenzegen onwahrscheinlechen Logdatum ass net genuch, fir eng defekt Hardware-Auerbatterie z'identifizéieren.

Wann d'Host-Auer richteg ass, bestätegt datt d'Datei aktuell ass an zu där Instanz gehéiert. Kontrolléiert rotéiert Archiven, Remote-Kollektoren an Zäitstempelkonversiounen am Visualiséierungsinstrument.

Ënnerscheet och den Transaktiounszäitstempel vum Ament, wou e Kollektor d'Linn kritt. Normalt Access-Logging geschitt beim Ofschloss vun der Ufro, an d'Daemon-Logging kann asynchron schreiwen. Eng laang lafend Ufro oder en Tunnel muss net zu senger éischter Verbindungszäit erschéngen.