WrSpy: Анализатор логов WinRoute и не только




Хронология изменений

Версия Дата Изменения
v 1.6.6 28.12.2007 1. Поддержка формата iis логов ISA2004. Включается путем указания в маске файлов логов расширения .iis вместо .w3c
2. Исправлена группировка по нестандартному порту ISA2004
3. Добавлена группировка по нестандандартному порту для ISA2000
4. Учет в логине доменного пользователя SquidNT наряду с \ (бэкслэш) конструкции вида %5c
5. Для 3proxy исключены из анализа записи с адресом клиента 0.0.0.0
6. Добавлена поддержка логов HandyCache.
7. Добавлена поддержка логов формата AWStats почтового сервера hMailServer
8. Добавлена поддержка почтового сервера Merak
9. Учтены изменения формата логов Mdaemon 9.6, связанный с режимои backscatter protection
10. Для имен каталогов отчетов добавлен новый шаблон %month--, означающий предыдущий месяц.
11. В html-отчете Трафик пользователя (станции) по дням до добавляется колонка Время при включенном Бюджете времени. Таким образом получился отчет Бюджет времени по дням :)
12. Изменение в правилах написания конфигурационных файлов. В полях использующих списки параметров (таких как Маска файлов логов) в качестве разделителей необходимо использовать запятую (а не точку-с-запятой, как в соответствующих интерактивных настройках)
13. Устранена возможная ошибка запуска формирования отчета без предварительного ввода логов
14. Исключена возможность наличия в настройке Локальные подсети пустых записей.
v 1.6.5 20.10.2006 1. Добавлена поддержка Lan2net.
2. Добавлена поддержка 3proxy. Используется формат лога, определяемый:
logformat "L%C - %U [%d/%o/%Y:%H:%M:%S %z] ""%T"" %E %I %O %N/%R:%r" для версии 3proxy 0.6
или
logformat "L%C - %U [%d/%m/%Y:%H:%M:%S %z] ""%T"" %E %I %O %N/%R:%r" для любой версии 3proxy
Разница только в обозначении месяца, в первом случае буквенный, во втором численный. Версии 3proxy младше 0.6 не поддерживают буквенное обозначение месяца.
3. В режиме для ISA2004 изменения требований к формату лога файервола. Поля bytes sent и bytes sent intermediate обрабатываются следующим образом. Если в логе наличиствует только одно из заданных полей, то именно оно и обрабатывается. Если в логе они присутствуют оба, то обрабатывается последнее в порядке следования в логе. Обычно это bytes sent intermediate.
Аналогично и для полей bytes received и bytes received intermediate
4. Мелкие изменения:
- В HTML отчеты детализации по сайтам добавлен исходящий трафик
- Устранена ошибка, возникающая при использовании глубины анализа или только По пользователям или только По станциям
- В HTML отчетах реализована возможность выводить в отчет только те сайты, тафик по которым больше заданной величины
- поправлен фильтр битых записей для WR и KWF
v 1.6.4 31.03.2006 1. Для имени каталогов отчетов (и только для него) заведены три шаблона - %year%, %month% и %day%
Производится подстановка значений yyyy, mm и dd для текущей даты начала формирования отчетов. В имени каталога может быть несколько вхождений одного шаблона.
2. Исключена поддержка довольно старой версии KMS 5.0.Х, вместо нее добавлена поддержка версии 6.1.2 (режим KMS 6.1.Х).
3. Добавлена поддержка http лога tmeter.
4. Добавлена поддержка Courier Mail Server
5. Для KWF реализована возможность нормальной обработки русских логинов и в логе прокси.
Теперь обработка лога прокси для режимов WinRoute и KWF осуществляется несколько по разному в части наличия в логе прокси русских логинов. Повнимательнее в этом месте.
6. Исправлена ошибка формирования раздела головного html отчета Трафик по дням в части почтового трафика при наличии исключенных из анализа почтовых ящиков.
v 1.6.3 10.01.2006 1. В связи с изменением формата логов WinGate 6.X появился одноименный режим обработки логов прокси.
Кроме того исправлена небольшая ошибочка в режиме обработки лога NAT.
2. Для MDaemon 8.X (режим MDaemon 7.X) добавлена обработка DPOP записей из statistics.log
3. В сводном HTML отчете добавлена ссылка на отчет Суммарный трафик по сайтам.
4. В сводном HTML отчете добавлена ссылка на отчет Суммарный трафик по категориям.
Оба отчета формируются при условии формирования детального отчета трафика по сайтам для пользователей или станций.
5. Для KWF реализована возможность нормальной обработки русских логинов.
6. Устранен баг при использовании автоматического интервала анализа Истекший месяц в январе.
7. Для SquidNT, ISA, WinProxy4.X, WinProxy5.X, ISA2004 реализована возможность исключения сайтов по IP адресу и маске сети. Для этого в настройке Исключить сайты нужно задать конструкцию вида Адрес&маска_подсети Подробнее...
v 1.6.2 17.10.2005 1. Наведен некоторый порядок в формировании ссылок в отчетах по сайтам. Если сайт нельзя открыть в браузере, то ссылка на него формироваться не будет. По возможности :)
2. Продолжение борьбы с KWF. Может еще кому пригодится, но для KWF проблема ярко выраженна. Дело в том, что в логах прокси и соединений одни и те же станции могут присутствовать и в виде IP адресов, и в виде доменных имен. Те одна станция в отчетах будет присутствовать в двух экземплярах. Дабы побороть это прискорбное явление в рамках существующего алгоритма работы программы, применен один хитрый трюк. Суть его в следующем. Идем в Данные пользователя - Адреса и имена. Включаем птицу Группировать имена по IP. Она означет, что во всех отчетах записи для разных Адресов, но с одинаковыми Именами будут сгруппированы в одну запись. Поэтому, зная, какому IP адресу принадлежит какое доменное имя, присваиваем такой сладкой парочке одинаковые Имена пользователей. Причем в отчетах будет фигурировать только первый по порядку Адрес, все данные по второму будут суммироваться с первым.
3. Исправлена ошибка, не позволяющая участвовать в создании временных категорий сайтов более двух категорий.
4. По результатам анализа формируется два текстовых файлика overlim_u.txt и overlim_a.txt, в которых лежат соответственно списки превысивших лимит логинов пользователей и адресов станций. Могут пригодиться для каких нибудь целей.
v 1.6.1 10.10.2005 1. Новый отчет - Сайты по категориям. Даже не отчет, а новая графа в распределении трафика по сайтам для пользователей и станций. Включается одноименной птицей в Виде отчета.
Пару слов про настройку. Три параметра - Контекст URL (подстрока, при полном вхождении которой в URL, он считается принадлежащим данной категории), собственно Категория и Признак выделения цветом (если установлен, то в соответствующих отчетех данная категория выделяется красным цветом). Изменения в данной настройке вступают в силу только после запуска анализа. Если URL принадлежит к нескольким категориям, то для него формируется новая временная категория (существующая только для текущих результатов анализа), как сумма всех категорий, в которую данный URL входит. При этом, если хотя бы для одной из категорий задано выделение цветом, то новая категория в отчетах выделяется цветом. Если вид интерактивных отчетов не имеет большого значения, то в имя Категории можно добавлять несложные HTML тэги. Просто нужно помнить, что ширина поля Категория составляет 50 символов.
К настройке прилагается небольшой пример, который ни в коей мере не является эталоном, а просто результатом 10-ти минутного просмотра трафика одного пользователя :)
За эту настройку отвечают два файлика concat.dbf и concat.cdx. Можно иметь несколько вариантов настройки и менять их обыкновенной заменой этих файликов. Можно, при желании, обмениваться вариантами настройки. Можно выслать мне, и я выложу удачные варианты настройки на страничке (с указанием авторства).
2. В Данные пользователя - Адреса и имена, а также Внешние ящики, появилась кнопка Удалить новые. Ей можно удалить все записи в которых поле Имя не было отредактировано, те начинается с подчерка (_) или собаки (@). Позволяет быстро очистить данные процедуры автоматического обнаружения нового пользователя, полученные в результате неверной настройки Конфигурация.
3. Для режима KWF в поле Локальные домены можно заносить список до 10 локальных доменов через точку-с-запятой.
v 1.6.0 06.10.2005 Незаметные внешне, но серьезные изменения:
1. В маске файлов логов прокси (но не почтовых!!!) можно задавать список масок, чрез точку-с-запятой. Как это делается, можно посмотреть на примере умолчательных значений для ISA, ISA2004 и KWF.
Аккуратнее с этим, можно один файл ввести несколько раз :)
2. Для некоторых прокси, где это возможно (SquidNT, ISA, WinProxy4.X, WinProxy5.X, ISA2004), в HTML отчеты наряду с URL, добавляется IP адрес сайта. Например:
http://activex.microsoft.com/ (207.46.196.108)
Всвязи с этим появилась соответствующая настройка в Виде отчета. Для KWF с помощью нее можно отключить добавление имени политики к URL. В интерактивных отчетах добавление IP адреса или имени политики производится всегда. Это позволяет расширить возможности по фильтрации сайтов. Так если в настройку Исключить сайты добавить 207.46.196.108, то activex.microsoft.com точно не будет в отчетах, как и других URL, базирующихся на этом сервере :)
3. Отчет Трафик по субдоменам можно автоматически сформировать в HTML. Он формируется в каталоге отчетов, в подкаталоге с фиксированым именем $domain$. За его формирование отвечает соответствующая настройка в Виде отчетов. Если значение уровня домена =0, то отчет не формируется.
Несколько поменялось содержимое этого отчета. Из него исключены сайты, запрошенные непосредственно по IP адресу. А то забавно видеть например субдомен 196.108
ВНИМАНИЕ!!! По причине пп 2 и 3 изменилось содержание конфигурационных файлов. После установки обновления, необходимо заново настроить Вид отчета.
4. Продолжается неравная борьба с KWF. Отзывов о работе режима практически нет, connection.log'ов имеется два образца аж в 70К. С тем и работаю. Особые сложности представляет определение направления передачи информации, те кто в логе стоит первым, локальный или внешний хост. Задача легко решалась бы, если бы хосты были заданы только их IP адресами. Ан нет, там могут быть IP адреса, NETBIOS и доменные имена хостов одновременно. Для борьбы с этим, в настройку Конфигурация добавлено поле Локальный домен (не путать с Локальный почтовый домен).
Пример настройки - пусть имеются хосты user1.sales.firma.local и user2.firma.local
Если в эту настройку занести .firma.local , то приведенные хосты определятся как локальные. Если ничего не заносить или занести что-то другое, то они определятся как внешние.
Для других прокси эта настройка не актуальна.
5. Поправлен небольшой косяк с интервалами анализа при запуске программы с использованием файла конфигурации. Теперь интервал анализа восстанавливается при завершении режима.
6. В шаблон файла конфигурации добавлены ключи согласно пп 2 и 3.
v 1.5.9 29.09.2005 1. Несколько изменен алгоритм автоматического заполнения Данных пользователя-Внешние ящики. Теперь, при обнаружении нового ящика, туда записывается не @unknown#, а @префикс_почтового_адреса (те часть почтового адреса, стоящего перед @).
2. Реализован режим совместной обработки http и connection логов для KWF.
Режим так и называется - KWF.
Особенности использования:
- маска файлов логов фиксирована и не подлежит изменению.
- лог прокси обрабатывается по тому же алгоритму, что и для WinRoute.
- направление передачи информации при обработке connection.log определяется исходя из принадлежности адреса отправителя к локальным подсетям. Поэтому следует быть внимательным при соответствующей настройке (например, адрес внешнего интерфейса тоже должен принадлежать локальным подсетям).
- к адресу внешнего сервера/клиента, на/с который/которого было обращение, добавляется имя политики, которой это обращение разрешено. Таким образом, настройка Исключить сайты позволяет отфильтровывать внешние сайты не только по адресу/имени, но и по по имени политики.
- Тк в connection.log нет имен скачанных объектов, то имена файлов формируются следующим образом:
протокол:локальный_порт--удаленный_порт:имя_сервиса.
v 1.5.8 14.07.2005 Добавлена подержка:
1. WinProxy 5
2. PopCon
3. KNM (в части http и mail логов)
4. Учет HTTP сессий (через Web интерфейс) для KMS
5. Изменен алгоритм разбора лога Postfix
6. Отдельный режим для ISA2004
v 1.5.7 02.11.2004 1. Поправлен очень редко встречающийся баг с логами KWF
2. Добавлена блокировка по IP для SquidNT
3. Добавлена поддержка логов sendmail. Тк желающих принять участие в тестировании не нашлось, то полной гарантии работоспособности режима дать не могу.
v 1.5.6 30.09.2004 1. Добавлена поддержка WinProxy
2. Несколько изменен алгоритм ввода логов WinGate
v 1.5.5 20.09.2004 1. В режим работы с ISA добавлена поддержка ISA2004
2. Добавлена поддержка http-proxy и mail логов WinProxy CZ
3. В состав обновления включена утилитка восстановления индексных файлов WSRepair
4. В виде отдельной утилиты выложен тарификатор WSTarif. Позволяет учитывать стоимость трафика, рассчитанного по тарифам, заданным индивидуально для каждого пользователя, часа суток и дня недели (подробнее на форуме в "Утилиты").
5. Внесены небольшие изменения в HTML отчеты.
v 1.5.4 18.08.2004 Приношу свои извинения за допущенную в предыдущей версии ошибку, отчеты детализации по IP не рассылались. В именах файлов точки были заменены на подчеркушки, а в процедуре рассылке это не было учтено. Поправлено.
v 1.5.3 13.08.2004 1.Добавлен интерактивный отчет трафика по субдоменам. Учитывает субдомены от 1-го до 4-го уровня. Находится "Отчеты суммарные"-"Детализация"-"Трафик по субдоменам"
2. В головной HTML отчет и отчет трафика по сайтам добавлена информация о принадлежности пользователя/станции к группам. Управление в настройке вида отчета.
3. В именах файлов и каталогов HTML отчетов по IP точки заменены подчеркушками.
4. Поправлен диапазон дат в почтовой рассылке.
v 1.5.2 30.06.2004 1. Добавлена поддержка smtp лога почтового сервера Weasel.
2. Реализована возможность настройки состава почтовой рассылки отчетов индивидуально для каждого пользователя.
v 1.5.1 25.06.2004 Исправлена пара ошибок обработки текстового конфига.
v 1.5.0 22.06.2004 1. Реализована возможность запуска программы с использованием текстового конфига, команда для запуска
WrSpy.exe[ режим[ файл_конфигурации]]
2. В автоматические временные интервалы добавлены истекшие месяц, неделя и день.
3. Полность переделан режим работы с CommuniGate Pro
v 1.4.4 09.06.2004 1. Добавлена поддержка почтового сервера Postfix
2. Изменен алгоритм учета кэша в Squid
v 1.4.3 25.05.2004 Во всех отчетах появились разделители десятичных разрядов.
v 1.4.2 14.05.2004 Исправлен досадный баг в блокировке доступа для SquidNT, внесенный в одной из последних версий.
v 1.4.1 30.04.2004 Исправлено неверное, для некоторых ситуаций, формирование HTML отчета трафика пользователей/станций по времени суток и один интерфейсный глюк в настройке почтовых рассылок отчетов.
v 1.4.0 27.04.2004 1. Изменение внешне малозаметное, но радикальное, отсюда и номер версии. Реализована возможность в настройке режимов устанавливать индивидуальные интервалы анализа для каждого из режимов. Вследствие этого, отчеты в автоматических режимах формируются всегда, независимо от того, была ли введена из лога хотя бы одна запись или нет. Для интерактивного режима это ограничение оставлено.
2. Поправлен баг с учетом исключенных из анализа IP и логинов в суммарном трафике по дням.
v 1.3.7 17.04.2004 1. Добавлена поддержка Squid для OS/2, оказывается есть потребность и в нем. Следует иметь в виду, что обрабатываются логи в формате Novell Border Manager.
2. Реализована возможность выдать в HTML отчет информацию по посещаемости сайтов
3. Поправлен баг с доступностью некоторых полей в настройке режимов.
4. Ведутся эксперементы с автоматической блокировкой пользователей в KWF 5.X
Режим не доконца отлажен, требуется помощь, поэтому просьба к заинтересованым, свяжитесь со мной по почте.
5. Реализована поддержка логов CommuniGate Pro
Лог для анализа сложный, сам почтовик многофункциональный, поэтому тестируйте...
v 1.3.6 12.04.2004 1. Изменено представление логинов пользователей для squid при использовании доменной авторизации.
2. Для логов прокси ISA реализована поддержка русских логинов пользователей.
v 1.3.5 17.03.2004 1. Добавлен интерактивный отчет по типам скачаных файлов.
2. В меню "Система" можно посмотреть сводку о введенных файлах логов.
Обновить exe-шник и файл an_fil.dbf
v 1.3.2 03.03.2004 Добавлена поддержка ExtraSystems Proxy Server. Подробнее...
И сразу вдогонку версия 1.3.3, отличается от предыдущей поддержкой анализа ftp и udp логов ESPS
И опять - версия 1.3.4 :) Поправлена ошибка, возникающая при вводе логов ESPS.
v 1.3.1 10.02.2004 Фуфлушечки...
v 1.3.0 21.01.2004 Поправлен алгоритм ввода логов для KMS.
v 1.2.9 10.01.2004 Опять мелкие изменения:
1. Исправлена ошибка, возникающая при попытке за один раз ввести очень большие (порядка 1GB) логи. По крайней мере, я надеюсь, что исправлена, таких логов у меня нет, поэтому буду благодарен за информацию.
2. Устранена ошибка выдачи в файл гистограмм при установленом в системе IE версии, младше чем 4. В такой ситуации необходимо выключит настройку "Открывать при создании" в "Настройке вида отчета". Тогда полученый HTML файл не будет автоматически открываться в браузере и ошибка возникать не будет.
При обновлении версии 1.2.6 и старше - просто заменить exe-шник.
v 1.2.8 20.12.2003 1. Мелкие изменения. Очень мелкие.
2. Выложил описание. Архив 118К.
v 1.2.7 17.12.2003 Исправлен баг, не позволяющий получить детальные HTML отчеты по пользователям для ISA. В связи с этим изменилась форма представления логина во всех отчетах. Немного подкорректирован критерий отбора записей из лога ISA.
v 1.2.6 10.12.2003 1. В "Настройки режима" добавлена "Ротация логов". Собственно предназначено для автоматической очистки баз, архивирования логов и разблокирования пользователей по истечению отчетного периода. Самостоятельно логи архивировать не умеет, запускает для этого savelog.bat, в нем то и нужно написать необходимые команды. Будте внимательны, не рекомендуется отнимать логи у работающего сервиса, поэтому сначала остановите его, а уж потом работайте с логами. Все это можно назначить только для автоматического режима. Оно и понятно, отчетный период обычно истекает в 00:00:00 :)
2. Включена поддержка ISA. Режим недоотлажен в части алгоритма отбора записей для анализа.
3. В головной отчет добавлен раздел "Суммарный трафик по дням".
Обновить файлы auto.dbf, r_cfg.dbf и iford.dbf, после чего заново настроить режимы и вид отчета.
v 1.2.5 28.11.2003 Множество мелких изменений, в основном касающихся HTML отчетов.
1. В головной отчет добавлен трафик по подсетям. Используются подсети, заданные в настройке конфигурации. Формируется автоматически, если задана глубина анализа "По станциям".
2. Из отчетов по сайтам сделана ссылка на отчеты по дням.
3. Сам отчет по дням претерпел изменения. В него добавлена детализация трафика по часам.
4. Реализована возможность добавить собственную шапку и подвал сразу во все HTML отчеты. Для этого всего лишь нужно отредактировать файлы header.htm и footer.htm, они могут содержать HTML код, который вставляется в начале и конце страницы отчета. Пример прилагается в составе обновления. Если эти файлы удалить, то ничего вставляться не будет.
Вследствие этого появились новые файлы - обязательные hefo.dbf и hefo.fpt, а так же header.htm и footer.htm по необходимости
v 1.2.4 20.11.2003 Новая версия MDaemon - новый формат логов. Поэтому - обновление WrSpy и mda. В качестве входного файла используется MDaemon-Statistics.log
В настройках необходимо указать "MDaemon 7.X".
Для WrSpy изменена процедура обнаружения новых пользователей/станций. Вместо малоинформативных _unknown# пишется или логин или IP адрес новых пользователя/станции.
Для обновления WrSpy 1.2.2 и старше - просто заменить exe-шник.
Для обновления mda - заменить exe-шник и файл config.dbf
v 1.2.3 17.11.2003 Работа над новой версией затягивается, поэтому исправления в старой.
1. Изменена процедура блокирования/разблокирования пользователей. Устранена возможность многократных попыток перезапуска движка WR.
2. Устранен баг в настройке режимов в части необновления настроек рассылки отчетов по сайтам для станций и по дням для пользователей и станций при изменении номера режима.
3. Устранена невозможность разослать по почте отчеты по сайтам для станций и по дням для пользователей и станций без головного отчета.
4. Пользователям встроеного почтового сервера WR. Если используется получение внешней почты по протоколу SMTP, то ОБЯЗАТЕЛЬНО задать список локальных почтовых доменов. Если почта получается только по протоколу POP3, то поле локальных почтовых доменов ОБЯЗАТЕЛЬНО оставить пустым.
При апдейте с версии 1.2.2 - просто заменить exe-шник.
v 1.2.2 02.06.2003 Добавлена возможность сформировать и разослать по почте HTML отчет о распределении трафика пользователя/станции по дням.
Обязательно обновить файлы sum_us.dbf, sum_us.cdx, sum_ip.dbf, sum_ip.cdx, r_cfg.dbf, auto.dbf
v 1.2.1 25.05.2003 Маленький патч к версии 1.2.1 (wrupdat1.rar). Устраняет проблему неточного определения критерия блокировки при маленькой цене входящего мегабайта. Запустить из каталога WrSpy.
v 1.2.1 15.05.2003 Для WrSpy и mda введена поддержка русских версий MDaemon. Никаких дополнительных настроек не требуется. Версия WrSpy 1.2.0 и mda 0.0.6 - были закачаны по ошибке не те файлы.
v 1.1.9 12.05.2003 1. Для MDaemon и KMS реализована возможность задавать локальные почтовые домены по маске. Для этого нужно указать контекст, по которому будет определяться принадлежность к домену, предварив его символом звездочка (*). Можно задавать несколько контекстов и/или имен доменов. В связи с этим появился новый файлик domain.dbf
2. Поправлен баг, внесенный в предыдущую версию. Связан с неправильным отображением лимита в HTML отчете по сайтам.
v 1.1.8 29.04.2003 1. Реализована возможность анализа за любой временной интервал с точность до секунды. Работает только в ручном способе задания интервала анализа.
2. Несколько изменен адгоритм ввода логов. Позволяет уменьшить эффект "застревания" логов во всевозможных кэш-буфферах.
3. Поправлен редко встречающийся глюк с неправильным формированием HTML отчета по сайтам для логинов отличающихся одним последним символом.
v 1.1.7 25.04.2003 Изменения в HTML отчетах:
1. В отчет детализации помещена соответствующая строчка из сводного отчета. Тем самым каждому пользователю можно показать всю статистику его работы, без разглашения информации о других пользователях.
2. В отчет файлы по времени вместо даты проставлена дата-время первой загрузки файла и количество загрузок в течении текущего часа.
v 1.1.6 03.04.2003 Изменения, касающиеся только MDaemon и KMS. В процедуре обнаружения принадлежности почтового ящика к локальным добавлен учет IP адреса отправителя. Вследствии чего добавлена новая настройка - "Локальные подсети". Одновременно аналогичные изменения внесены в MDA и KMSA.
v 1.1.5 01.04.2003 Поправлена ошибка предыдущей версии и добавлена поддержка KWF 5.X
v 1.1.4 31.03.2003 1. Изменен алгоритм определения принадлежности почтового адреса к локальным почтовым доменам.
2. Введена настройка порта SMTP сервера для рассылки отчетов.
3. Добавлена информация о адресах и логинов в HTML отчеты "Загруженные файлы и сайты по времени".
ОБЯЗАТЕЛЬНО обновить файл map.dbf
v 1.1.3 27.03.2003 Добавлена поддержка еще одного формата логов KMS. Информации о версиях у меня нет (точно знаю, что вновь добавленый это KMS 5.0.5), поэтому режим условно назван "KMS 5.X"
v 1.1.2 24.03.2003 1. Добавлена выдача данных о трафике по сайтам и файлам по дням и времени. Режим достаточно тяжелый, время подготовки результатов сильно возрастает.
2. Для Squid добавлен учет трафика из кэша, мимо кэша и только из кэша. Пока это делается при вводе лога, поэтому сразу определитесь, а что вы будете смотреть.
ОБЯЗАТЕЛЬНО обновить файлы auto.dbf и r_cfg.dbf
v 1.1.1 20.03.2003 1. Исправлен досадный глюк с просмотром загруженых файлов.
2. Реализован разбор лога довольно экзотического режима работы BSB только с одним локальным Web-сервером.
3. Несколько изменен алгоритм подготовки данных для процедуры блокирования пользователя в WinRoute.
v 1.1.0 18.03.2003 Продолжается неравная битва с WinGate :) Наконец этот режим стал функционировать более-менее пристойно. Удалось побороть побочные эффекты рестарта сервиса.
v 1.0.9 17.03.2003 Для WinGate реализована возможность совместной групповой обработки откаченных логов и текущего лога. Достаточно изменить маску файла лога прокси, вместо *.*.log нужно указать *.log
Но ничего не дается даром, время анализа несколько увеличилось.
v 1.0.7 14.03.2003 Нашелся человек, который запустил все это для WinGate. И сразу глюк. В закачке с нуля, если лог не изменился, то данные пропадают. Исправлено.
v 1.0.6 14.03.2003 Опять мелочевка:
1. В целях улучшения совместимости с форматом Border Manager, увеличина максимальная ширина поля для логина.
2. Реализована возможность открытия html отчета о почтовом обмене пользователя сразу после создания.
v 1.0.5 07.03.2003 Мелкие изменения:
1. Изменено название в шапке программы, теперь говорить только о WinRoute несколько неверно...
2. Добавлен новый режим ввода "Очистка и закачка с нуля", название говорит само за себя.
3. В процедуре обнаружения новых пользователей/станций изменен алгоритм формирования фиктивных адресов/логинов. Во избежание появления дубликатов. Кроме того, в интерактивном режиме, при обнаружении нового пользователя/станции блокировка производится не будет. Во избежание недоразумений.
4. Несколько изменен режим ручного задания интервала анализа.
v 1.0.4 05.03.2003 1. Поправлен баг с пустым Blocked_Users.list для блокировки в Squid NT.
2. Добавлена возможность вывести в html-отчет данные о почтовом обмене пользователя.
v 1.0.3 04.03.2003 Продолжение работы над ошибками, исправлена пара мелких нелепиц с html отчетом по группам. Для пользователей предыдущих версий - просто заменить ехе-шник.
v 1.0.2 28.02.2003 Исправлено еще несколько багов с отчетом по ftp и рассылкой отчетов.
v 1.0.1 27.02.2003 1. Исправлен баг с двумя недоступными пунктами настройки.
2. Исправлен баг с двойным учетом стоимости трафика при вычислении критерия блокировки.
3. Возвращена возможность включит в имя файлов html отчетов дату-время создания.
4. Вместе со сводным отчетом можно сформировать отчет по бюджетам времени.
Пользователям v1.0.0 - переписать ехе-шник и r_cfg.dbf и огромное спасибо за выловленные баги, один бы я до конца года копался бы...
v 1.0.0 25.02.2003 Ну, что с альфой покончили, плавно переползли к бетте :)
Основные отличия от предыдущих версий
1. Реализована возможность работы как с непрерывными, так и с нарезанными логами.
2. Можно управлять действиями программы при вводе логов ("настройка режимов"). Относится как к интерактивному (0), так и к автоматическим (1-5) режимам.
Обновление устанавливается посредством удаления всех старых файлов из каталога установки и копирования новых из архива обновления. Если необходимо сохранить старые данные пользователя, то нужно воспользоваться экспортом/импортом их в/из тектовый файл.
Программа практически не изменилась снаружи, но претерпела кардинальные изменения внутри. Поэтому возможны всяческие баги и глюки. Очень прошу, сообщать мне о любых замеченных неполадках, в независмости от того, намерены ли Вы дальше пользоваться программой или нет.