Sarg - отчет за месяц

#!/bin/bash
#Get yesterday date
YESTERDAY=$(date --date "1 day ago" +%d/%m/%Y)
#Get 1 month ago date
MONTHAGO=$(date --date "1 month ago" +%d/%m/%Y)
/usr/bin/sarg -o /var/www/monthly -l /var/log/squid/access.log.5.gz \
-f /etc/sarg/sarg.conf.monthly \
-l /var/log/squid/access.log.4.gz -l /var/log/squid/access.log.3.gz -l /var/log/squid/access.log.2.gz \
-l /var/log/squid/access.log.1.gz -l /var/log/squid/access.log -d $MONTHAGO-$YESTERDAY > /dev/null 2>&1
 

Я полагаю у вас в access.log храняться недельные логи? А какое значение lastlog у вас в sarg.conf.monthly?

А у меня только за день. В этом случае мне придется тридцать раз добавлять -l /var/log/squid/access.log.1.gz.

А мне хочется более универсальности. Можно как-нибудь сделать так, чтобы access.log хранились данные за месяц, а в начале месяца они обнулялись?

1. Запретить logrotate делать ротацию логов сквида
2. Раз в месяц (напр., 1 числа каждого месяца) кроном делать squid -k rotate
3. После этого напускать sarg на access.log.0 (или как там его?).

Чтобы запретить ротацию логов надо так logrotate=0?

lastlog=1 Это количество хранимых отчетов сарга, то есть выходные данные, а не входные. У меня хранится отчет только за последний полный месяц, и когда сарг генерит новый отчет, он сам удаляет предыдущий.

То, что вам нужно, к саргу отношения судя по всему не имеет, а как вам сказали, имеет отношение к logrotate.

А какое значение должно быть у logrotate?

За то время, пока ты спрашиваешь, уже мог бы все маны проштудировать.
# cat /etc/logrotate.d/squid
/var/log/squid/access.log {
    weekly
    rotate 5
    copytruncate
    compress
    notifempty
    missingok
}

Все зависит от конкретного дистра.
В одних можно закомментировать строки, относящиеся к сквиду в /etc/logfiles,
в других - удалить файлик /etc/logrotate.d/squid и т.д.