16、Squid日志文件与缓存管理：全面解析与操作指南

Squid日志文件与缓存管理：全面解析与操作指南

1. 日志文件理解与格式转换

在代理服务器的运行过程中，日志文件是了解服务器状态和用户行为的重要依据。其中，referer.log 记录了用户访问的来源信息。转换后的 referer.log 日志消息格式如下：

12/Sep/2010:01:36:06 127.0.0.1 http://en.wikipedia.org/wiki/Main_Page http://en.wikiquote.org/
12/Sep/2010:01:36:12 127.0.0.1 http://en.wikiquote.org/wiki/Main_Page http://upload.wikimedia.org/wikiquote/en/b/bc/Wiki.png

若要实时查看带有易读时间戳的 referer 日志，可使用以下命令：

$ tail -f referer.log | awk '{printf("%s ", strftime("%d/%b/%Y:%H:%M:%S",$1)); print $2 " " $3 " " $4;}'

此命令能将时间戳即时转换为易读格式。若不想使用上述命令组合，还可修改 referer 日志格式，使其以易读的时间格式记录时间戳：

logformat referer %tl %>a %{Referer}>h %ru
</