Seite 1 von 1

Sawmill Reports entfernung von nicht beötigten Einträgen

Verfasst: 8. Jan 2010 11:31
von eviltrooper
Hallo,

ich habe eine Frage zu Sawmill..

wir benutzen die Version 8.1.0 unter Linux.

Wir erstellen dort Montas Reports, dort stehen am Ende aber immer die ganzen abgelehnten oder fehlgeschlagenen Traffics (falscher benutzer, falsches Kennwort)

Diese möchte ich aber nicht im Report haben. Wie kann ich diese entfernen??

auch beim Export als CSV.

Danke.

Re: Sawmill Reports entfernung von nicht beötigten Einträgen

Verfasst: 8. Jan 2010 13:55
von Support
Wenn Sie diese Angaben gar nicht brauchen, dann können Sie gleich beim Einlesen der Daten einen entsprechenden Logfilter eintragen, der diese Einträge verwirft. Es gibt dann allerdings keine Möglichkeit mehr, diese Informationen wieder anzuzeigen, da diese Einträge ja nicht in die Sawmill-Datenbank aufgenommen werden.

Informationen zu Logfiltern:
http://www.sawmill.net/cgi-bin/sawmill7 ... rd+sawmill

Alternativ könnten man einen Reportfilter erstellen, der bei der Erstellung des Reports diese Einträge verwirft.

Informationen zu Reportfiltern:
http://www.sawmill.net/cgi-bin/sawmill7 ... rd+sawmill
http://www.sawmill.net/cgi-bin/sawmill7 ... rd+sawmill

Man könnte auch temporär filtern:
http://www.sawmill.net/cgi-bin/sawmill7 ... rd+sawmill

Sehr interessant sind auch die FAQ zu diesen Themen, da auch Beispiele enthalten sind:
http://www.sawmill.net/cgi-bin/sawmill7 ... rd+sawmill

Re: Sawmill Reports entfernung von nicht beötigten Einträgen

Verfasst: 8. Jan 2010 14:59
von eviltrooper
Hallo,

danke für die Antwort.

gibts ein Beispiel für den Report filter wie er auszusehen hätte??

wonach soll ich Filtern?

z.b. das ich alles was weniger als 5MB Traffic verursacht hat..

wie würde dass dann aussehen??


oder besser kann ich anhand der Squid Fehlermeldung filtern?

result_code not matches 407

aber das geht nicht ? da bekomme ich eine Fehlermeldung.

Code: Alles auswählen

Syntax error: Unknown operator in expression<br /><br />

Fehler beim Parsen an der folgenden Stelle:

<hr>
<pre>
client_ip matches '10.21.8.29' or 
client_ip matches '10.21.4.91' and
result_code not matches '407')
            ^
</pre><hr>

Re: Sawmill Reports entfernung von nicht beötigten Einträgen

Verfasst: 11. Jan 2010 11:57
von mkonrath
Hallo,

der Ausdruck ist fast schon richtig, nur ist die Position des "not" falsch.

Korrekt müsste es lauten:

Code: Alles auswählen

not (result_code matches '407')
Das not gehört also immer vor den entsprechenden Ausdruck (inkl. entsprechender Klammerung).

Re: Sawmill Reports entfernung von nicht beötigten Einträgen

Verfasst: 13. Jan 2010 11:31
von eviltrooper
Super.. schein zu funktionieren..

sind viel weniger logs und die ganzen Eintrage wo die leute ein falschen Benutzername eingetippt haben sind auch wech..

super :D

Re: Sawmill Reports entfernung von nicht beötigten Einträgen

Verfasst: 13. Jan 2010 22:59
von Support
Freut mich zu hören.