SQUID access log

[smez]

Pozdrav svima! Nadam se da sam postavio temu u odgovarajućem podforumu, tiče se proxy web servera.

Zanima me tumačenje nekih kolona access log-a. Detaljnije o njemu može se pročitati na: http://www.comfsm.fm/computing/squid/FAQ-6.html#ss6.6

Imam par kraćih pitanja pa bi bilo lepo da mi neko pojasni neke stvari koje nisam siguran:

1) Četvrta kolona "result codes". Prvi deo (koji ima, uglavnom, vrednosti MISS i HIT) odnosi se na traženje određenog fajla u keš memoriji SERVERA? Ili grešim?

2) Drugi deo iste kolone ima vrednosti "status kodova". Možda mi je ovo i najpotrebnije da razumem precizno naredne kodove:
- 206: Partial Content (pojavljuje mi se češće od recimo koda 200 koji označava uspešno izvršenje). Kako da tumačim ovaj kod? Fajl je delimično primljen, korisnik je prekinuo u toku izvršavanja, nešto treće?
- 302: Moved Temporarily. Ko ga pomerio, i gde ga je pomerio?
- 403: Forbidden. Na kom nivou je taj fajl zabranjen da mu se pristupa? Šta ga je učinilo nedostupnim?

3) Šesta kolona "request method". Šta je ICP QUERY? Odakle dolaze ti zahtevi? Poklapa mi se 99% sa UDP zahtevima.

4) Poslednja deseta kolona "tip podataka". Nekad vrednosti kolone nemaju smisla i to me buni. Primera radi, pristupanju nekih PDF-ova (URL adresa, 7. kolona, završava se sa ".pdf") u poslednjoj koloni beleže se različiti tipovi podataka među kojima su: "multipart/byteranges", "multipart/x-byteranges", "text/html" i "text/plain". Kako da razumem ovo? Ili jednostavno da ignorišem ovu kolonu?

[ivanhoe]

1) da, to je standardna cache terminologija, da li je nasao podatak ili nije
2) Koliko se ja razumem, to su ti HTTP kodovi koje je web server vratio proxiju (i zavise od web servera, ne od squida), proguglaj za detaljno objasnjenje sta koji kod znaci.
3) Opet koliko ja znam , to je bitno samo ako imas vise proxy servera povezanih u claster. ICP je neki protokol za inter-proxy komunikaciju, u sustini ako taj proxy nema trazenu stranu on ce da pita druge proxije u klasteru da li je oni imaju, pre nego sto krene da to dohvati sa web servera
4) To ti je mime type koji vraca web server. Ako nije dobro podesen (ne zna sta je pdf) onda ce da vraca default vrednosti bez obzira na ekstenziju, a opet default vrednost moze da bude neka od tih koje spominjes, zavisno kako ga podese.

[smez]

Fala, jasno sve sem druge tačke

Ostavio sam gore link do status kodova i napisao tri koda koja mi nisu jasna kada se tačno "događaju" (206, 302 i 403). Ako bi još to neko mogao da mi odgonetne bio bih mu zahvalan.

[ivanhoe]

pa, potrazi na googlu, apsolutno sve o tome moze da se sazna preko neta, mislim nisam se ja rodio znajuci sta koji HTTP kod znaci

Elem, da ti ustedim vreme za ovo sto pitas:
206 - web server nije vratio celu stranu, najcesce znaci da je ili korisnik prekinuo ucitavanje pre nego sto je ceo fajl poslat, ili kod downloada velikih fajlova download manageri skidaju deo po deo fajla. Poenta ovoga je da obavesti proxy da ne kesira podatak jer nije kompletan, preuzet je samo deo fajla.

302 - privremena redirekcija, web server vrati browseru Location header koji mu kaze da treba da ode na taj drugi url taj put (za razliku od 301 sto je permanent redirection sto kaze: nemoj vise ni da pokusavas ovaj url, to je sad na drugom mestu). Za proxije je ovo bitno da znaju da li da kesiraju ili ne, u ovom slucaju valjda ne kesiraju, jer je redirect privremen.

403 - zabranjen pristup, proxy je pokusao da ucita web stranu, a web server je rekao "ne moze". Zasto i kako zavisi od konkretn urla i web servera, nema nikakve veze sa samim proxijem.