在Ubuntu中,我一直在使用以下命令观看一个文件:
tail -f /var/log/squid3/access.log
我收到以下信息,但这是什么意思?
1447666725.917 6820 192.168.0.200 TCP_MISS/200 917 POST http://website1.website.com/ - HIER_DIRECT/192.100.1.4 text/plain
1447666730.825 22 192.168.0.200 TCP_MISS/200 1183 GET http://website2.website.com/fetch? - HIER_DIRECT/192.0.1.40 text/xml
the6820
和 the是什么22
意思?
我以为它们是端口,但是再看看上面的其他信息,它看起来绝对不像端口。
答案1
默认情况下,第二列表示请求所花费的时间(以毫秒为单位):
Squid 的本机格式
格式为:
已用时间 远程主机代码/状态字节 方法 URL rfc931 对等状态/对等主机类型
也可以看看http://wiki.squid-cache.org/Features/LogFormat有关日志格式的更多详细信息。