\begin{frame}
 \frametitle{Consultation des journaux}
 \begin{itemize}
  \item Les journaux sont conservés un an ;
  \item deux journaux sont importants (informations différentes) :
  \item Squid :
  \begin{itemize}
   \item pour le cache,
   \item pour l'authentification,
   \item /var/log/rsyslog/local/squid/ :
   \begin{itemize}
    \item 1er instance : squid1.info.log
    \item 2ème instance : squid2.info.log
   \end{itemize}
  \end{itemize}
  \item e2guardian :
  \begin{itemize}
   \item le filtrage,
   \item /var/log/rsyslog/local/e2guardian/
   \item filtre web 1 : e2guardian0.*.log
   \item filtre web 2 : e2guardian1.*.log
   \item filtre web pour 2ème instance de Squid : e2guardian2.*.log
  \end{itemize}
 \end{itemize}
\end{frame}

\begin{frame}
 \frametitle{Pratique}
 \begin{itemize}
  \item Regarder les journaux.
 \end{itemize}
\end{frame}