Squid kirish jurnali yillar orqada ko'ringanda

Biror narsani o'zgartirishdan oldin mahalliy epoch vaqt tamg'asi, vaqt mintaqasi konversiyasi va proxy hostning haqiqiy devor soatini ajrating.

Squid'ning mahalliy kirish formati epoch vaqt tamg'asi bilan boshlanadi, odatda %ts.%03tu shaklida yoziladi: epochdan beri sekundlar va undan keyin uch xonali millisekundlar. Bu joydagi qiymat formatlangan kalendar sanasi emas.

Avval faol access_log formatini tekshiring. Squid 7 uchun ushbu instansning access_log chiqishi va formatini tanlashni ko'rib chiqing. Maxsus jurnal formati, syslog prefiksi yoki quyi oqimdagi jurnal protsessori ko'rsatilgan satr boshiga boshqa vaqt tamg'asini qo'yishi mumkin.

Uch tekshiruv doirani toraytiradi

  1. Raqamli qiymatni to'g'ri birlik bilan dekodlang. Kasr raqamlar sekund qiymatining qismi, millisekunddagi alohida butun vaqt tamg'asi emas.
  2. Dekodlangan UTC vaqtini mahalliy vaqt ko'rinishi bilan solishtiring. Vaqt mintaqasi farqi ko'rsatilgan soatni va ba'zan kalendar kunini siljitishi mumkin; ammo ko'p yillar uzoqdagi sanani tushuntirmaydi.
  3. Yangi yozuvni shu Squid instansini ishga tushirgan mashinaning soati bilan solishtiring. systemd hostda timedatectl status soat sozlamalari va sinxronizatsiya holatini xabar qiladi.

Agar host soati ham noto'g'ri bo'lsa, uning vaqt sinxronizatsiyasini va tegishli bo'lsa, virtual mashinaning vaqt konfiguratsiyasini o'rganing. Jurnaldagi bitta ishonchsiz sana nosoz apparat soati batareyasini aniqlash uchun yetarli emas.

Agar host soati to'g'ri bo'lsa, fayl dolzarb va shu instansga tegishli ekanini tasdiqlang. Aylantirilgan arxivlar, masofaviy yig'uvchilar va ko'rish vositasidagi vaqt tamg'asi konversiyalarini tekshiring.

Shuningdek, tranzaksiya vaqt tamg'asini yig'uvchi satrni qabul qilgan vaqtdan ajrating. Oddiy kirish jurnali so'rov tugaganda yoziladi va demon jurnali asinxron yozishi mumkin. Uzoq davom etadigan so'rov yoki tunnel dastlabki ulanish vaqtida ko'rinishi shart emas.

O'xshash maqolalar