Squid日志文件中的时间是计算从标准时间到现在的毫秒数,与我们平时的时间格式有所不同,导致查看起来不是很直观。但Squid的官网提供了以下的方法来进行转换:
1。将下面的脚本保存为squid_time.pl
s/^\d+\.\d+/localtime $&/e;
2. 运行下面的命令可以将access.log中的时间转换成可读的标准时间格式:
squid_time.pl access.log access.change.log
下面是转换前后的日志对比, 1240257945.228对应的时间就是Tue Apr 21 04:05:45 2009
1240257945.228 1133 192.168.0.2 TCP_MISS/200 5136 POST
ypted - DIRECT/65.198.48.56 application/soap+xml
Tue Apr 21 04:05:45 2009 1133 192.168.0.2 TCP_MISS/200 5136 POST
r_All_Encrypted - DIRECT/65.198.48.56 application/soap+xml
阅读(4136) | 评论(0) | 转发(0) |