Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ajuda instalação Sarg

    Scheduled Pinned Locked Moved Portuguese
    28 Posts 7 Posters 12.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B Offline
      breno.uni
      last edited by

      JackL. Compromisso já assumido por mim a partir de sua sgestão.kkkk

      Preciso de uma ajuda sua em relação ao agendamento do sarg no cron. Coloquei:

      1  *  *  *  *  root  /usr/local/bin/sarg

      E a saída dessa configuração ficou como a figura em anexo:

      Gostaria de saber qual a saída certa para o comando para que retorne o relatorio ordenado por dia e a possibilidade de retonar os nomes de hosts no arquivo. Feito isso o tutorial fica completo e já faço o upload do mesmo.

      JackL. Fico aguardando somente mais essa ajuda para que o tutorial do SARG fique completo e ajude os demais colegas sobre o assunto.

      Abraços.

      ATT

      Breno Alencar

      SARG.jpg
      SARG.jpg_thumb

      Breno Alencar | Uni Network, Informática e Soluções Integradas
      Especialista em Engenharia de Redes e Telecomunicação de Sistemas

      MTCNA + Especialização em Wireless LAN

      Redes Wireless Avançadas e Cidades Digitais

      1 Reply Last reply Reply Quote 0
      • JackLJ Offline
        JackL
        last edited by

        breno.uni,

        Sobre a frequencia do agendamento, entenda melhor como funciona o cron aqui: http://www.vivaolinux.com.br/artigo/Agendando-tarefas-com-o-crontab/?pagina=2 - Observe que no seu exemplo, você pediu para que o Sarg atualizasse o relatório a cada hora, no primeiro minuto (por isso você tem 11 relatórios no dia 01/03, por exemplo).

        Para exibir o nome de usuário, é preciso que o seu Squid esteja Autenticado. Quanto ao hostname nos relatórios de acesso, leia este post: https://www.cw2hospedagem.com/knowledgebase.php?action=displayarticle&id=24

        ;)

        Abraços!
        Jack

        Treinamentos de Elite: http://sys-squad.com
        Soluções: https://conexti.com.br

        1 Reply Last reply Reply Quote 0
        • B Offline
          breno.uni
          last edited by

          Então JackL. Li seus artigos e foram de grande ajuda. Porém a minha duvida em relação aos relatórios persistem. kkk

          Minha garnde duvida é:

          • Como gerar o relatório em tempo real e o mesmo não divida os relatórios das datas em vários arquivos diferentes?

          2012Feb28-2012Mar01 Thu Mar 1 21:01:01 2012 15 1.02G 68.15M
          2012Feb28-2012Mar01.21 Thu Mar 1 20:01:01 2012 15 914.51M 60.96M
          2012Feb28-2012Mar01.20 Thu Mar 1 19:01:01 2012 15 755.94M 50.39M
          2012Feb28-2012Mar01.19 Thu Mar 1 18:01:00 2012 15 709.22M 47.28M
          2012Feb28-2012Mar01.18 Thu Mar 1 17:01:01 2012 15 707.48M 47.16M
          2012Feb28-2012Mar01.17 Thu Mar 1 16:01:01 2012 15 692.28M 46.15M
          2012Feb28-2012Mar01.16 Thu Mar 1 15:01:00 2012 15 620.56M 41.37M
          2012Feb28-2012Mar01.15 Thu Mar 1 14:01:00 2012 15 588.22M 39.21M
          2012Feb28-2012Mar01.14 Thu Mar 1 13:01:00 2012 15 542.89M 36.19M
          2012Feb28-2012Mar01.13 Thu Mar 1 12:01:01 2012 15 536.02M 35.73M
          2012Feb28-2012Mar01.12 Thu Mar 1 11:01:01 2012 15 532.60M 35.50M
          2012Feb28-2012Mar01.11 Thu Mar 1 10:01:01 2012 15 517.82M 34.52M

          Note que que o mesmo dia está dividido em linhas diferentes e não cumulativas como eu esperava.

          Minha intenção é gerar os relatórios em tempo real mais dentro de uma mesma opção como nesse caso:

          2012Feb28-2012Feb28 Tue Feb 28 22:47:17 2012 4 65.70M 16.42M

          Minha maior duvida é de como o comando: /usr/local/bin/sarg é tratado pelo pfsense.

          Se puder me ajudar nesses duvidas ficaria imensamente grato.

          Muito obrigado

          Abraços

          ATT

          Breno alencar

          Breno Alencar | Uni Network, Informática e Soluções Integradas
          Especialista em Engenharia de Redes e Telecomunicação de Sistemas

          MTCNA + Especialização em Wireless LAN

          Redes Wireless Avançadas e Cidades Digitais

          1 Reply Last reply Reply Quote 0
          • marcellocM Offline
            marcelloc
            last edited by

            Você só vai conseguir isso usando scripts. Se não estiver enganado, você pode passar parâmetros para o sarg especificando o horário que você quer, e apagar o relatório anterior após a execução do script.

            Trabalhoso porém possível.

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • JackLJ Offline
              JackL
              last edited by

              breno.uni,

              Você pode usar o rotate do próprio Squid pra fazer isso. Também pode adaptar este script para "consumerizar" os logs de acesso por dia: http://www.dicas-l.com.br/arquivo/fazendo_rotate_do_squid_automaticamente.php#.T1EVS_Egd5I

              Abraços!
              Jack

              Treinamentos de Elite: http://sys-squad.com
              Soluções: https://conexti.com.br

              1 Reply Last reply Reply Quote 0
              • A Offline
                anagh
                last edited by

                can not create squidguard log in sarg

                1 Reply Last reply Reply Quote 0
                • marcellocM Offline
                  marcelloc
                  last edited by

                  @anagh:

                  can not create squidguard log in sarg

                  There is a squidguard and dansguardian settings on sarg config file, did you tried that?

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • JackLJ Offline
                    JackL
                    last edited by

                    anagh,

                    Make sure you have the following parameters in the configuration file SARG:

                    squidguard_conf /usr/local/etc/squidGuard/squidGuard.conf
                    squidguard_log_format #year#-#mon#-#day##hour##tmp#/#list#/#tmp#/#tmp#/#url#/#tmp##ip#/#tmp##user##end#

                    Are you sure the log is generating SquidGuard in all sections configured? Check the configuration file to see if you have something like (for example):

                    # porn sites - urlblacklist.com
                      dest porn {
                      domainlist porn/domains
                      urllist porn/urls
                      expressionlist porn/expressions
                      log squidguard-access.log
                      }

                    Treinamentos de Elite: http://sys-squad.com
                    Soluções: https://conexti.com.br

                    1 Reply Last reply Reply Quote 0
                    • B Offline
                      babingthon
                      last edited by

                      pessoal, tou penando pra colocar esse sarg. falta so um pouquinho, so que quando eu tento rodar o bixo usando o /var/local/etc/sarg da q e o arquivo nao existe, so q ele ta la e nada.

                      por favor ajudem!!!

                      1 Reply Last reply Reply Quote 0
                      • B Offline
                        breno.uni
                        last edited by

                        qual o erro retornado?

                        Att

                        Breno alencar

                        Breno Alencar | Uni Network, Informática e Soluções Integradas
                        Especialista em Engenharia de Redes e Telecomunicação de Sistemas

                        MTCNA + Especialização em Wireless LAN

                        Redes Wireless Avançadas e Cidades Digitais

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.