Придя сегодня на работу в статистике обнаружил что один пользователь насидел на 484 Мб, у меня логи сквида парсятся в mysql, сделал запрос он мне выдал только один адрес:
172.24.118.218 2009-10-05 09:39:07 484.29546356 http://download.qip.ru:5190/params.txt
Допрос пользователя показал что тот действительно скачал 484Мб но не через аську а с фтпшников и это было в субботу а в логах написанно что закачка прекратилась сегодня. Мне не совсем понятно почему запись всего лишь одна да еще и с таким линком, запрос выглядел так:
select ip,time,sum(bytes)/1024/1024,link into outfile '/etc/squid/ban/foroponovea.txt' from squid where ip='172.24.118.218' and month(time)>9 and trans not like '%NONE%';
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.