https://community.splunk.com/t5/All-Apps-and-Add-ons/Why-are-logs-compressed-from-squid-server-after-setting-up/m-p/109670#M7807 <P>Thank you!<BR /> Disabled the TCP one and enabled the receiver.. and it worked.</P> <P>Thanks</P> Wed, 18 Jun 2014 14:42:40 GMT antor9 2014-06-18T14:42:40Z https://community.splunk.com/t5/All-Apps-and-Add-ons/Why-are-logs-compressed-from-squid-server-after-setting-up/m-p/109668#M7805 <P>Hi there,<BR /> I have set up a forwarder in my squid server and logs are being received, but it is apparently compressed:</P> <P>--splunk-cooked-mode-v3--\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00proxy\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x008089\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00@\x00\x00\x00&#1;\x00\x00\x00&#19;__s2s_capabilities\x00\x00\x00\x00&#20;ack=0;compression=0\x00\x00\x00\x00\x00\x00\x00\x00&#5;_raw\x00</P> Mon, 28 Sep 2020 16:52:56 GMT https://community.splunk.com/t5/All-Apps-and-Add-ons/Why-are-logs-compressed-from-squid-server-after-setting-up/m-p/109668#M7805 antor9 2020-09-28T16:52:56Z https://community.splunk.com/t5/All-Apps-and-Add-ons/Why-are-logs-compressed-from-squid-server-after-setting-up/m-p/109669#M7806 <P>You've configured your input incorrectly. You're trying to receive traffic sent from the forwarder in Splunk's own binary format on a raw TCP input port. You should be using a receiving port instead, also known as a "splunktcp" port. You can set it up in the "Forwarding and receiving" section of the manager interface.</P> Wed, 18 Jun 2014 14:27:12 GMT https://community.splunk.com/t5/All-Apps-and-Add-ons/Why-are-logs-compressed-from-squid-server-after-setting-up/m-p/109669#M7806 Ayn 2014-06-18T14:27:12Z https://community.splunk.com/t5/All-Apps-and-Add-ons/Why-are-logs-compressed-from-squid-server-after-setting-up/m-p/109670#M7807 <P>Thank you!<BR /> Disabled the TCP one and enabled the receiver.. and it worked.</P> <P>Thanks</P> Wed, 18 Jun 2014 14:42:40 GMT https://community.splunk.com/t5/All-Apps-and-Add-ons/Why-are-logs-compressed-from-squid-server-after-setting-up/m-p/109670#M7807 antor9 2014-06-18T14:42:40Z