linux 报文日志在哪,iptables / squid的日志文件放在什么地方了?

iptables / squid的日志文件放在什么地方了?

|

squid.conf 里面有相关配置

1.cache_access_log

说明：指定客户请求记录日志的完整路径(包括文件的名称及所在的目录)，该请求可以是来自一般用户的HTTP请求或来自邻居的ICP请求。缺省值为：

cache_access_log /var/log/squid/access.log

如果你不需要该日志，可以用以下语句取消：cache_access_log none

2.cache_store_log

说明：指定对象存储记录日志的完整路径(包括文件的名称及所在的目录)。该记录表明哪些对象被写到交换空间，哪些对象被从交换空间清除。缺省路径为：

cache_log /var/log/squid/cache.log

如果你不需要该日志，可以用以下语句取消：cache_store_log none

3.cache_log

说明：指定squid一般信息日志的完整路径(包括文件的名称及所在的目录)。

缺省路径为：cache_log /var/log/squid/cache.log

4.cache_swap_log

说明：该选项指明每个交换空间的“swap.log”日志的完整路径(包括文件的名称及所在的目录)。该日志文件包含了存储在交换空间里的对象的元数据(metadata)。通常，系统将该文件自动保存在第一个“cache_dir”说定义的顶级目录里，但是你也可以指定其他的路径。如果你定义了多个“cache_dir”，则相应的日志文件可能是这样的：

cache_swap_log.00

cache_swap_log.01

cache_swap_log.02

后面的数字扩展名与指定的多个“cache_dir”一一对应。

需要注意的是，最好不要删除这类日志文件，否则squid将不能正常工作。

5.pid_filename

说明：指定记录squid进程号的日志的完整路径(包括文件的名称及所在的目录)。缺省路径为

pid_filename /var/run/squid.pid

如果你不需要该文件，可以用以下语句取消：pid_filename none

6.debug_options

说明：控制作日志时记录信息的多寡。可以从两个方面控制：section控制从几个方面作记录；level控制每个方面的记录的详细程度。推荐的方式(也是缺省方式)是：debug_options ALL,1

即，对每个方面都作记录，但详细程度为1(最低)。

7.log_fqdn on|off

说明：控制在 access.log 中对用户地址的记录方式。打开该选项时，squid记录客户的完整域名，取消该选项时，squid记录客户的ip地址。注意，如果打开该选项会增加系统的负担，因为squid还得进行客户ip的DNS查询。缺省值为：log_fqdn off

|

在/var/log/squid/access.log