15、Squid日志文件与日志格式详解

Squid日志文件与日志格式详解

1. 缓存日志与访问日志概述

在使用代理服务器时，日志文件是诊断问题和监控流量的重要工具。当代理服务器出现问题时，首先要检查缓存日志（cache log）中是否有错误消息或警告。一般来说，如果Squid代理服务器耗尽了资源，如内存、文件描述符或磁盘空间，它会在缓存日志中记录相应的消息，并尝试记录可能的解决方案。

1.1 探索缓存日志

要探索缓存日志，可以运行Squid代理服务器，并尝试理解Squid在缓存日志文件中记录的消息。

1.2 访问日志的重要性

虽然 cache.log 文件对于调试Squid的异常行为很重要，但最重要的日志文件是 access.log 文件。Squid会在这个文件中记录谁正在访问代理服务器，以及请求和响应的状态等实时信息。 access.log 文件的位置由Squid配置文件中的 access_log 指令决定，默认位置是 ${prefix}/var/logs/access.log 。

2. 理解访问日志

2.1 访问日志消息示例

以下是 access.log 文件中的几行日志消息：

1284565351.509    114 127.0.0.1 TCP_MISS/302 781 GET http://www.google.com/ - FIR