<div dir="ltr">Thanks for that guys. Dumb mistake - I had "%<A" in there instead of "%<a" :-/<div><br></div><div>(although it's so 'dumb' that I'm now wondering "did I originally chose that for a reason?". I've just lowercased it - I guess I'll see what breaks ;-)</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Jul 31, 2017 at 11:49 PM, Eliezer Croitoru <span dir="ltr"><<a href="mailto:eliezer@ngtech.co.il" target="_blank">eliezer@ngtech.co.il</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I looked at:<br>
<a href="http://www.squid-cache.org/Doc/config/logformat/" rel="noreferrer" target="_blank">http://www.squid-cache.org/<wbr>Doc/config/logformat/</a><br>
<br>
and the default squid logformat:<br>
logformat squid      %ts.%03tu %6tr %>a %Ss/%03>Hs %<st %rm %ru %[un %Sh/%<a %mt<br>
<br>
Seems to contain the desired pattern.<br>
Am I missing something?<br>
<br>
Eliezer<br>
<br>
----<br>
Eliezer Croitoru<br>
Linux System Administrator<br>
Mobile: <a href="tel:%2B972-5-28704261" value="+972528704261">+972-5-28704261</a><br>
Email: <a href="mailto:eliezer@ngtech.co.il">eliezer@ngtech.co.il</a><br>
<div class="HOEnZb"><div class="h5"><br>
<br>
-----Original Message-----<br>
From: squid-users [mailto:<a href="mailto:squid-users-bounces@lists.squid-cache.org">squid-users-bounces@<wbr>lists.squid-cache.org</a>] On Behalf Of Amos Jeffries<br>
Sent: Monday, July 31, 2017 13:22<br>
To: <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.<wbr>org</a><br>
Subject: Re: [squid-users] dumb question: how to get http server IP into logs?<br>
<br>
On 30/07/17 22:02, Jason Haar wrote:<br>
> Hi there<br>
><br>
> We're running squid-3.5.23 and use ICAP (if that makes a difference)<br>
><br>
> We also use logformat to include certain details in the logs - but I<br>
> can't see an option for including the actual IP address that squid uses<br>
> when attempting to fulfil an URL request. eg squid gets told to go to<br>
> <a href="http://twitter.com" rel="noreferrer" target="_blank">twitter.com</a> <<a href="http://twitter.com" rel="noreferrer" target="_blank">http://twitter.com</a>>, resolves that to 4 IPs, tries 1st -<br>
> fails, tries 2nd - succeeds. I'd like to record that IP in the logs<br>
> along with everything else. I can see variables for recording the client<br>
> and squid-server IP - but not the web server?<br>
><br>
> Is that possible? I'm sure older (3.2) squid used to do that by default?<br>
> (DIRECT/<a href="http://1.2.3.4" rel="noreferrer" target="_blank">1.2.3.4</a>? <<a href="http://1.2.3.4" rel="noreferrer" target="_blank">http://1.2.3.4</a>?>). All our logs are now "HIER_DIRECT"<br>
><br>
<br>
The code you are looking for is %<a .<br>
<<a href="http://www.squid-cache.org/Doc/config/logformat/" rel="noreferrer" target="_blank">http://www.squid-cache.org/<wbr>Doc/config/logformat/</a>><br>
"Server IP address of the last server or peer connection"<br>
<br>
Amos<br>
______________________________<wbr>_________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.<wbr>org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">http://lists.squid-cache.org/<wbr>listinfo/squid-users</a><br>
<br>
______________________________<wbr>_________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.<wbr>org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">http://lists.squid-cache.org/<wbr>listinfo/squid-users</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>Cheers</div><div><br></div><div>Jason Haar</div><div>Information Security Manager, Trimble Navigation Ltd.</div><div>Phone: +1 408 481 8171</div><div>PGP Fingerprint: 7A2E 0407 C9A6 CAF6 2B9F 8422 C063 5EBB FE1D 66D1</div></div></div>
</div>