Apache анализ вх. трафика

http://www.google.com.by/linux?hl=ru&q=apache+log+analyzer&btnG=%D0%9...

а вот никак, даже по логам. у апача есть такая замечательная особенность, что то что пишеься в access.log не всегда на самом деле отдается, а transfer log по умолчанию выключен

> а transfer log по умолчанию выключен

transfer log это такой же лог как accesslog, тока попроще. Опять таки, это по исходящему трафику а не по входящему.

>transfer log это такой же лог как accesslog, тока попроще. Опять таки, это по исходящему трафику а не по входящему.


может не правильно выразился, но вот так вот в логах апач отдает 100Mb файл test.db:

172.17.10.105 - - [02/Sep/2008:23:09:46 +0400] "GET /test.db HTTP/1.0" 200 104857600
172.17.10.105 - - [02/Sep/2008:23:09:51 +0400] "GET /test.db HTTP/1.0" 206 74768321
172.17.10.105 - - [02/Sep/2008:23:09:52 +0400] "GET /test.db HTTP/1.0" 206 62436207
172.17.10.105 - - [02/Sep/2008:23:09:51 +0400] "GET /test.db HTTP/1.0" 206 23123157
172.17.10.105 - - [02/Sep/2008:23:09:59 +0400] "GET /test.db HTTP/1.0" 206 5006031
172.17.10.105 - - [02/Sep/2008:23:09:48 +0400] "GET /test.db HTTP/1.0" 200 104857600
172.17.10.105 - - [02/Sep/2008:23:10:02 +0400] "GET /test.db HTTP/1.0" 206 24244244
172.17.10.105 - - [02/Sep/2008:23:09:49 +0400] "GET /test.db HTTP/1.0" 206 50345966
172.17.10.105 - - [02/Sep/2008:23:10:00 +0400] "GET /test.db HTTP/1.0" 206 78130012

как он считает то что в %b попадает одному богу известно, потому что iptables за это же время насчитал:

[73471:110060063] -A OUTPUT -p tcp -m tcp --sport 80 -j ACCEPT

даже если выкинуть запросы со статусом 206, все равно разница в 2 раза выходит
проблема насколько я помню появилась в apache2, и помнится, что transferlog очень даже спасал ситуацию

а разве в accesslog другие цифры по трафику по сравнению с bytelog? На скока я знаю, их обоих генерит mod_log по одному принципу. Может и ошибаюсь.

На счёт того почему оно врёт не знаю, не проверял. Но я фаерволу верю больше.

Так, как я правильно понял, лучше сразу iptables настроить, что б он логировал все запросы, так точнее будет!!!?

ну сейчас связка nginx+apache довольно популярна, nginx правильно логгирует, если настроить, по крайней мене косяков не заметил, когда счита сколько кто фильмов скачал.