Васарис Артур wrote:
> Не знаю точно по теме конференции ли вопрос.
> Выходит у меня странная ситуация - объем траффика посчитанный по
> логам апача и фактически сделанный web-сервером сильно различается.
Насколько сильно?
Т.к. Apache считает немного другой трафик, чем маршрутизаторы, например.
> Я подумал, что этот трафик могут генерить пользовательские скрипты
> на PHP или Perl. Допустим, пользователь ведь может из скрипта
> поставить закачку какого-нибудь файла. Например, автоматом кидать
> бекап куданибудь на другой хост. Есть ли способ проверить это? А то куча
> пользователей на виртуальных хостах, у них куча скриптов - копать
> вручную каждый скрипт я повешусь.
Если это поддерживается операционной системой, то можно попробовать
считать файрволлом трафик по каждому uid отдельно.
> Или я в корне неправ и трафик от
> скриптов попадает в лог апача?
>
Нет, не попадает. Apache считает только трафик, отправленный им в сокет.
Заголовки пакетов или трафик других процессов не считается.
--
Pavel Titov [TITOV-RIPN]
