может, там зеркало стоит. ну собственно, если не стоит, то ставьте (админ вам в помощь).
а бэкапиться лучше на отдельную машину, желательно в другом помещении :)
так поправьте LogFormat, вместо %b поставьте %O
http://httpd.apache.org/docs/1.3/mod/mod_log_config.html#formats
дефолтные форматы
Походу в Apache 2 немного по иному
http://httpd.apache.org/docs/current/mod/mod_log_config.html#customlog
изврат какой-то.
пишется 2 скрипта:
1 - для создания списка доменов на первичном,
2 - на скачивание этого списка на вторичный и rndc reload для прокачки изменений.
проверил, Apache 1.3.41, прямой коннект через wget, стопаю закачку файла по control+c. расхождение между тем, что реально принято на диск и по строке в логе апача - 0.09%. т.е. фактически расхождения нет, т.к. эти 0.09% скорее всего оказались в буфере wget, который не сбросился на диск.
IQPartner, коллега привел пример со скачиванием flv, я попытался найти объяснение, почему так произошло.
Если трафик отдан на сторону (а не локально на сервере), то разницы, конечно, никакой быстро он отдан или медленно, он посчитается.
По теме.
Вариантов 2:
1) у вас реально получился такой исходящий трафик
2) произошел сбой на стороне провайдера (я такое видел в Агаве несколько лет назад, когда у них трафик внутри датацентра в Долгопрудном считался как внешний, в итоге соотношения портились, удалось доказать, что у них глюк)
Что делать:
1) поставить свою считалку и сверяться с датацентром ежедневно. это выявит на чьей стороне проблема: неправильно считается или реально большое потребление (если второе, то искать на серваке, кто злоупотребляет)
2) сменить ДЦ, где с трафиком нет такого гемороя
Еще один индикатор надежности хостинг-компании :)
Если nginx стоит, то смело уменьшайте MaxClients до, скажем, 15. При тысяче посетителй в сутки этого должно быть за глаза.
Это возможно, если:
1) используется связка nginx+Apache, при этом логи пишутся Apache (Apache быстро отдал файл nginx'у, атот медленно отдает клиенту). В этом случае логи надо писать на уровне nginx.
2) используется кеширующий сервер (прокся) с хорошей скоростью (контент быстро забрался по сети, а до конечного компьютера еще не дошел). В этом случае трафик реально отдан сервером.
операционная система предупредит, сначала своппингом, потом ребутом :)
если число процессов ограничить, то предупредить можно.
