Veröffentlicht 20. Februar 200817 j Ich habe Webalizer installiert auf OpenSuSE um die logswerte von squid zu analysieren! Die folgende Datei /etc/webalizer.conf wurde konfiguriert! Die folgenden Fehlermeldungen erscheinen am start des Anwendung! Keine Ergebnisse sind da! /usr/local/webalizer-2.01-10/webalizer ... Warning: Truncating oversized username Skipping bad record (1000) Warning: Truncating oversized username Skipping bad record (1001) Warning: Truncating oversized username Skipping bad record (1002) Warning: Truncating oversized username Skipping bad record (1003) ... No valid record found! Kann jemand mir weiterhelfen? Von wo konnte das Problem kommen? Hat jemand Erfarungen mit dieser Anwendung? Vielen Dank nm
20. Februar 200817 j Schau Dir mal die zugehörigen Rohdaten an. Oversized username habe ich zwar noch nie gesehen, oversized referrer hingegen häufiger mal. Der webalizer hat einfach bestimmte Längenbegrenzungen für die Felder, die er auswertet. Ich hab' da seeehr lange nicht mehr reingeschaut, vermute aber, daß sich das zumindest teilweise in der Logdatei einstellen läßt. Eine mögliche Quelle für solche oversized log records kann schon mal ein Angriffsversuch sein (Versuch, irgendwo einen Pufferüberlauf zu provozieren bzw. ein längeres SQL-Skript zu injizieren...)
20. Februar 200817 j Ich habe bemerkt dass, diese Fehler für jede Rohdaten (Zeile) erscheint! Es gibt auch keine username in die Rohdatei... Endlich habe ich meine Fehler gefunden: in /etc/webalizer.conf LogType squid anstatt clf clf ist bei default konfiguriert, ja, der Fall ist klar :upps Jetzt es funktioniert... noch vielen Dank!
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.