ตามกฏหมายให้เก็บ Log File ไว้ 90 วัน Ubuntu ทำได้ไหม ครับ ?

[NarOkOnLiNE]

ในหัวข้อ Log File ตามคู่มือในหน้า 102 ตอนที่ 19 ผมอ่านดูแล้วมันไม่ค่อยตรงตามกฏหมายที่ออกมาซักเท่าไหร่ จำเป็นต้องลง Sage เพิ่มเติมหรือไม่ครับ หรือ มีทางอื่นที่ดีกว่า
ขอความกรุณาด้วนนะครับ ^^

[PoR]

ในหัวข้อ Log File ตามคู่มือในหน้า 102 ตอนที่ 19 ผมอ่านดูแล้วมันไม่ค่อยตรงตามกฏหมายที่ออกมาซักเท่าไหร่ จำเป็นต้องลง Sage เพิ่มเติมหรือไม่ครับ หรือ มีทางอื่นที่ดีกว่า
ขอความกรุณาด้วนนะครับ ^^

ได้แน่นอนครับ

[NarOkOnLiNE]

แล้วมีขั้นตอนยังไง ครับ ?

[pphat21]

ต้องเซ็ตยังไงบ้างครับ ให้เก็บแค่ 90 วัน แล้วค่อยๆ ลบวันเก่าๆ ทิ้งครับ

[relaxy]

รบกวนทาง admin และทีมงาน ช่วยชี้แนะนี้หน่อยครับ
ว่าในระหว่างนี้ ก่อนที่จะได้เวอชั่น web interface ต้องทำอะไรบ้าง

ทราบว่าตอนนี้ log มันก็จัดเก็บของมันอยู่

แต่เราจะต้องทำอะไรเพิ่มอีกไหมเพื่อให้เป็นไปตาม  พรบ.

[admin]

ตอนนี้ก็จัดเก็บแล้วครับ

ลอง  tail -f /var/log/ipt_fwd.log

ดูครับ จะขึ้นรายละเอียดบอกมา

[relaxy]

ครับ ผมหมายถึงวิธีการที่จะดูได้ง่ายๆ และเข้าใจง่าย่

เช่นก่อนหน้านี้ผมลง mysar แต่ตอนนี้มันใช้ไม่ได้ครับ
เข้าใจว่าเกี่ยวข้องกับ logformat เลยลองเพิ่ม log ไปอีกบรรทัดใน squid

สีแดงคือส่วนที่เพิ่มเข้าไป

logformat common %{%Y-%m-%d %H:%M:%S}tl %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh$
cache_access_log  /var/log/squid/access.log common
#mysar
cache_access_log  /var/log/squid/mysar.log

เมื่อผมเช็คดูไฟล์ mysar.log ก็มีการสร้างขึ้นมาเรียบร้อยแล้ว

และได้ไปปรับให้ mysar ไปเรียก log จาก /var/log/squid/mysar.log แล้ว

แต่ก็ไม่แสดงผล

ครั้นจะใช้ sarg ก็ไม่ละเอียดพอ แถมหนักเครื่องอีกตังหาก

ท่าน admin แนะนำหน่อยครับ

ขอบคุณครับ