Ajuda instalação Sarg

JackL

Caso mais alguém tenha duvidas em relação a instalação do SARG posso ajudar. So postar as duvidas.

breno.uni,

Sugestivamente você pode confeccionar e publicar no nosso blog (http://www.pfsense-br.org/blog/) um pequeno passo-a-passo. Que tal?

;)

Abraços!
Jack

breno.uni

JackL. Compromisso já assumido por mim a partir de sua sgestão.kkkk

Preciso de uma ajuda sua em relação ao agendamento do sarg no cron. Coloquei:

1 * * * * root /usr/local/bin/sarg

E a saída dessa configuração ficou como a figura em anexo:

Gostaria de saber qual a saída certa para o comando para que retorne o relatorio ordenado por dia e a possibilidade de retonar os nomes de hosts no arquivo. Feito isso o tutorial fica completo e já faço o upload do mesmo.

JackL. Fico aguardando somente mais essa ajuda para que o tutorial do SARG fique completo e ajude os demais colegas sobre o assunto.

Abraços.

ATT

Breno Alencar

SARG.jpg_thumb

JackL

breno.uni,

Sobre a frequencia do agendamento, entenda melhor como funciona o cron aqui: http://www.vivaolinux.com.br/artigo/Agendando-tarefas-com-o-crontab/?pagina=2 - Observe que no seu exemplo, você pediu para que o Sarg atualizasse o relatório a cada hora, no primeiro minuto (por isso você tem 11 relatórios no dia 01/03, por exemplo).

Para exibir o nome de usuário, é preciso que o seu Squid esteja Autenticado. Quanto ao hostname nos relatórios de acesso, leia este post: https://www.cw2hospedagem.com/knowledgebase.php?action=displayarticle&id=24

;)

Abraços!
Jack

breno.uni

Então JackL. Li seus artigos e foram de grande ajuda. Porém a minha duvida em relação aos relatórios persistem. kkk

Minha garnde duvida é:

Como gerar o relatório em tempo real e o mesmo não divida os relatórios das datas em vários arquivos diferentes?

2012Feb28-2012Mar01 Thu Mar 1 21:01:01 2012 15 1.02G 68.15M
2012Feb28-2012Mar01.21 Thu Mar 1 20:01:01 2012 15 914.51M 60.96M
2012Feb28-2012Mar01.20 Thu Mar 1 19:01:01 2012 15 755.94M 50.39M
2012Feb28-2012Mar01.19 Thu Mar 1 18:01:00 2012 15 709.22M 47.28M
2012Feb28-2012Mar01.18 Thu Mar 1 17:01:01 2012 15 707.48M 47.16M
2012Feb28-2012Mar01.17 Thu Mar 1 16:01:01 2012 15 692.28M 46.15M
2012Feb28-2012Mar01.16 Thu Mar 1 15:01:00 2012 15 620.56M 41.37M
2012Feb28-2012Mar01.15 Thu Mar 1 14:01:00 2012 15 588.22M 39.21M
2012Feb28-2012Mar01.14 Thu Mar 1 13:01:00 2012 15 542.89M 36.19M
2012Feb28-2012Mar01.13 Thu Mar 1 12:01:01 2012 15 536.02M 35.73M
2012Feb28-2012Mar01.12 Thu Mar 1 11:01:01 2012 15 532.60M 35.50M
2012Feb28-2012Mar01.11 Thu Mar 1 10:01:01 2012 15 517.82M 34.52M

Note que que o mesmo dia está dividido em linhas diferentes e não cumulativas como eu esperava.

Minha intenção é gerar os relatórios em tempo real mais dentro de uma mesma opção como nesse caso:

2012Feb28-2012Feb28 Tue Feb 28 22:47:17 2012 4 65.70M 16.42M

Minha maior duvida é de como o comando: /usr/local/bin/sarg é tratado pelo pfsense.

Se puder me ajudar nesses duvidas ficaria imensamente grato.

Muito obrigado

Abraços

ATT

Breno alencar

marcelloc

Você só vai conseguir isso usando scripts. Se não estiver enganado, você pode passar parâmetros para o sarg especificando o horário que você quer, e apagar o relatório anterior após a execução do script.

Trabalhoso porém possível.

JackL

breno.uni,

Você pode usar o rotate do próprio Squid pra fazer isso. Também pode adaptar este script para "consumerizar" os logs de acesso por dia: http://www.dicas-l.com.br/arquivo/fazendo_rotate_do_squid_automaticamente.php#.T1EVS_Egd5I

Abraços!
Jack

anagh

can not create squidguard log in sarg

marcelloc

@anagh:

can not create squidguard log in sarg

There is a squidguard and dansguardian settings on sarg config file, did you tried that?

JackL

anagh,

Make sure you have the following parameters in the configuration file SARG:

squidguard_conf /usr/local/etc/squidGuard/squidGuard.conf
squidguard_log_format #year#-#mon#-#day##hour##tmp#/#list#/#tmp#/#tmp#/#url#/#tmp##ip#/#tmp##user##end#

Are you sure the log is generating SquidGuard in all sections configured? Check the configuration file to see if you have something like (for example):

# porn sites - urlblacklist.com
dest porn {
domainlist porn/domains
urllist porn/urls
expressionlist porn/expressions
log squidguard-access.log
}

babingthon

pessoal, tou penando pra colocar esse sarg. falta so um pouquinho, so que quando eu tento rodar o bixo usando o /var/local/etc/sarg da q e o arquivo nao existe, so q ele ta la e nada.

por favor ajudem!!!

breno.uni

qual o erro retornado?

Att

Breno alencar