sarg troubles

Я сталкивался с переполнением буфера, когда в логе сквида была строка длинной > 4K
Проверь, может и у тебя тоже самое.

awk '{a=length(); if (a>m) {m=a; l=NR}}; END {print "Line="l", Length="m}' < access.log

Выдаст самую длинную строку в логе

Самая длинная строка 2940 Ее удаление не помогло. Как будто раньше какой то косяк. Нашел в логе бинарные данные местами. Это нормально?

Нет не нормально (если мы одинаково понимаем термин "бинарные данные" :-).

Я думаю одинаково. А есть какой нить способ (не ручной) чтобы избавиться от них? :)

попробуй для начала убрать все 0х00 из лога

cat access.log | tr '\000' '\040' > access.new
mv access.new access.log

Спасибо! :) Все ок вроде