traitement log de squid (proxy)
Bonjour,
J'aurai besoin d'un peu d'aide pour récupérer mes logs de Squid.
J'ai travaillé sur la mise en place d'un serveur dhcp sous linux déja, j'ai pu en changeant le log-facility dans dhcpd.conf et dans syslog.conf recuperer mes logs dans un fichier spécifié par moi. (à la place de /varg/log/syslog.)
Je voudrais donc faire de même pour squid, afin d'ensuite faire un script pour le traitement de celui-ci.
J'ai pu voir qu'il existe des programmes tous faits mais il faut que je crée moi meme mon script.
Donc la premiere phase serait de récuperer la liste des sites sur lesquels les utilisateurs ont été, (sans préciser l'ip ou la machine biensur ! on est pas la pour faire la police).
Puis j'ai comme idée de script , qu'il me demande un mot clef, puis qu'il parcourt la liste des sites web visités, et si il trouve un tel résultat, qu'il m'indique dans un autre fichier le mot clef trouvé ou le site.
Je ferai ensuite le traitement manuel pour bloquer ce mot clef dans mes règles.
Merci d'avance.
Xavier.
