REJIK

Всё установил, всё настроил, вроде, работает...
запускаю sarg, получаю страничку, рассматриваю кто куда лазит и с удивлением наблюдаю, что есть трафик с сайтов, урлы которых занесены в банлист. т.е. в банлисте есть запись
tns-counter.ru а у юзеров с этого сайта есть трафик. как такое случается, причём, когда сам пытаюсь на этот сайт ломиться - режик его банит по честному.
все настройки дефолтные - одинаковы для ввсех.

Когда режик блокирует объект, в лог сквида он все равно попадает, хотя и с другим размером.
Вроде как в сарге можно подключить лог режика, но на практике это не работает.
Могу предложить делать grep -v по логам сквида, с указанием размера файлов замены, но тогда пропадёт и часть не зарезанных урлов.

т.е. всё нормально. наверное размер подсунутого гифа показывает. ну и ладно тогда. Спасибо.
Тогда ещё один вопрос. в файле sarg.usertab создал список соответствия IP и имя пользователя в отчётах некоторые фдреса заменяются именами, а некоторые нет. причем каждый раз разные... 2-3 имени и 10 айпишников, например. чёза ерунда?

Разобрался. в sarg.usertab пока набивал его парами "IP username" не везде между ними был пробел, иногда - табуляция.