[firewall] statistieken parsen uit logfiles Quarry IQ4000

Pagina: 1
Acties:

  • Kcilium
  • Registratie: Maart 2002
  • Laatst online: 03-09 09:21
Hallo iedereen,

ik zit hier met en probleempje, namelijk dat ik statistieken wil genereren uit de logfiles van dit apparaat.
Volgens de website zouden de logfiles volledig webtrends compatible moeten zijn maar helaas is dit niet het geval.
Ik zoek een programma/scriptje wat statistieken maakt uit de logfile, en specifiek per user.
dit is een voorbeeld van het logformaat:

id=firewall time="2003-11-03 13:43:00" fw=xxx.xxx.xxx.xxx pri=6 rule="Customer:BLA Subscriber:BLA Rule:http_all" proto=http src=xxx.xxx.xxx.xxx dst=xxx.xxx.xxx.xxx msg="src-port=3965/tcp length=60 fragment=no frpOrientation=out ruleType=firewall-rule-pass-stateful"

Ik heb me de afgelopen 2 weken wezenloos gezocht maar tot op heden nix kunnen vinden wat werkt, ook ben ik inmiddels begonnen met een php project wat de logfiles parsed naar een database om zo zelf statistieken te gaan genereren maar dit is natuurlijk niet mijn eerste keus.

Dit is de website voor meer info over het apparaat:
http://www.quarrytech.com/products/iq4000.shtml

2 beer or not 2 beer thats the question


  • The Eagle
  • Registratie: Januari 2002
  • Nu online

The Eagle

I wear my sunglasses at night

Zou me niks verbazen als dat gewoon met MRTG kan...da's best wel krachtig en anders kun je het zelf bouwen (is Perl geloof ik)

Al is het nieuws nog zo slecht, het wordt leuker als je het op zijn Brabants zegt :)


  • Kcilium
  • Registratie: Maart 2002
  • Laatst online: 03-09 09:21
Helaas MRTG ondersteund geen quarry en geeft bovendien niet de output die ik nodig heb(attacks per user +details enz enz) evengoed wel bedankt.

2 beer or not 2 beer thats the question