Статистика BIND

Своя статистика BIND

Почему захотелось

Всегда интересовался DNS и, наконец, захотелось выяснить кто, когда, как и что спрашивает у DNS серверов о домене. Для этой цели был сделан отдельный VDS здесь, собственно поэтому статья размещается здесь.

Требуется

bind9. Как установить - этого полно в интернете. Например, для debian требуется всего одна команда "apt-get install bind9". Запуск\остановка /etc/init.d/bind9 start\stop.

Настройка

Главное, это собирать информацию о принятых запросах. Файл named.conf.

logging {
    channel query_log {
        file "/var/log/bind/bind.log";
        severity dynamic;
        print-time yes;
    };
    channel main {
        file "/var/log/bind/main.log";
        severity dynamic;
        print-time yes;
        print-category yes;
        print-severity yes;
    };
    category queries { query_log; };
    category xfer-in { main; };
    category xfer-out { main; };
    category security { main; };
    category resolver { main; };
    category client { main; };
    category unmatched { main; };
    category default { main; };
    category database { main; };
};

Выше я написал все, что собирает мой DNS сервер. Достаточно будет:

logging {
    channel query_log {
        file "/var/log/bind/bind.log";
        severity dynamic;
        print-time yes;
    };
    category queries { query_log; };
};

Сбор статистики

Подготовка

Я использую очень простой механизм хранения логов bind. Для этого создан отдельный пользователь (adduser), для удобного доступа по ftp (демон proftpd). Внутри домашней директории (например /home/net) расположены еще две /home/net/bind - сюда складываются логи DNS сервера, /home/net/stat - сюда будет помещатся интересующая меня статистика. Сбор логов происходит с помощью php скрипта, запускаемого с помощью cron. Статистика собирается за месяц.

Конфигурация cron

# m h  dom mon dow   command
0 */1 * * * /usr/bin/php /home/net/bind.php > /dev/null 2>&1
1 */1 * * * /usr/bin/php /home/net/stat1.php > /dev/null 2>&1
2 */1 * * * /usr/bin/php /home/net/stat2.php > /dev/null 2>&1
3 */1 * * * /usr/bin/php /home/net/stat3.php > /dev/null 2>&1
4 */1 * * * /usr/bin/php /home/net/stat4.php > /dev/null 2>&1

Первый скрипт, запускаемый каждый час делает остановку DNS сервера, копирование файла с логом и запуск DNS сервера. Интервал можете изменить по своему усмотрению. Мне все-равно необходимо перезапускать DNS сервер каждый час. Если нужно только обновить зоны, то надо "rndc reload". Остальный скрипты создают интересующую меня статистику. Запускаются последовательно, чтобы не нагружать сервер. Многие скрипты можно написать более оптимально, но я предлагаю только основу.

bind.php

<?php
	$cfg_src1 = "/var/log/bind/bind.log" ;
	$cfg_drop1 = "/home/net/bind/" ;
	$f = date('YmdHis') ;
	$d = date('Y.m') ;
	if ( !file_exists($cfg_drop1.$d) )
		mkdir($cfg_drop1.$d) ;
	exec('/etc/init.d/bind9 stop') ;
	copy( $cfg_src1 , $cfg_drop1.$d.'/'.$f ) ;
	exec('rm '.$cfg_src1) ;
	exec('/etc/init.d/bind9 start') ;
?>