Sarg 2.3.6 para pfsense
-
estou usando o squid em relação aos agendamentos não entendi e como configuro e sarg?
O sarg é uma ferramente de relatorio de acesso que é executada via agendamento, ou seja, ele não fica o tempo todo rodando.
Para gerar um relatorio de acesso a cada uma hora por exemplo, configure o schedule com o campo frequency=1h. Desta forma, a cada hora você terá um novo relatório gerado.
Visita o site do sarg para entender como a ferramenta funciona.
-
Com relação aos links dentro dos sites, tecnicamente, existe isso ?
Olhei ontem o arquivo de configuração e não achei nada com relação a http referer ou algo do tipo nele, portanto deve ser dificil capturar esta informação no processamento do sarg.
O squid tem a opção de incluir o referer no log, mas não sei se o sarg sabe interpretar isso.
LogFormat "%v:%p %h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" vhost_combined
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
LogFormat "%h %l %u %t "%r" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent -
Com relação aos links dentro dos sites, tecnicamente, existe isso ?
Olhei ontem o arquivo de configuração e não achei nada com relação a http referer ou algo do tipo nele, portanto deve ser dificil capturar esta informação no processamento do sarg.
O squid tem a opção de incluir o referer no log, mas não sei se o sarg sabe interpretar isso.
LogFormat "%v:%p %h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" vhost_combined
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
LogFormat "%h %l %u %t "%r" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agentSe eu colocar esse campo no log, ele é exibido na lista de endereços do sarg ?
-
Essa configuração é do apache e não do sarg.
-
-
Se você colocar este campo no log do squid pode dar certo ou pode ser simplesmente ignorado pelo sarg.
-
Se você colocar este campo no log do squid pode dar certo ou pode ser simplesmente ignorado pelo sarg.
Marcelo meu sarg não esta gerando realtorio configurei ele com ta abaixo mas não ta funcionando
pq?
-
subi a versão 0.2.1 com uma atualizaçâo que impede o browser de fazer cache dos reports.
-
Marcelloc,
Testei o pacote em ambiente de teste, com o Squid autenticando via LDAP, os nomes aparecem com caracteres "estranhos" será alguma configuração de codificação?
Apesar desse erro, tudo funcionou bem, segunda ou terça da próxima semana pretendo pôr em produção o pacote em conjunto com o Lightsquid, vamos ver os resultados, o ambiente é relativamente grande, com 50 PCs além dos usuários de VPN, quer algum feedback em especial?
-
Estou forçando UTF8 nos logs, tenta mudar esta opção no arquivo sarg.template, aplica as configurações e gera um novo report.
No dansguardian o log rotate esta ok, mas algumas funções do squidguard ainda estão pendentes.
-
subi a versão 0.2.1 com uma atualizaçâo que impede o browser de fazer cache dos reports.
Nossa, essa é bem útil hein, eu demorei pra descobrir que tinha que dar f5.
-
fiz toda configuracao e quando vou em View Report sai o seguinte erro:
Warning: file_get_contents(/usr/local/www/sarg-reports/index.html): failed to open stream: No such file or directory in /usr/local/www/sarg_frame.php on line 41
já re-instalei o pacote, desinstalei e voltei a instalar e nada ainda.
Alguma sugestao?
-
Você já rodou o sarg via schedule ou apertando o force update now?
-
Coloquei o Shedule por 5m (5 minutos) para testar, mas o normal estava 2h (2 horas).
Em Action After Sarg está o valor default.
Já tentei o Force Update Now, F5, CTRL + F5, tentei usar o Firefox, Chrome (meu browser padrao), IE e nada…
Em services está o tempo todo parado, mesmo quando coloco em 5 minutos e atualizo o tempo todo para verificar o service está parado.
Quando tiver um tempo livre na rede vou reiniciar o server pra verificar se é algum problema com reboot.
Aviso qualquer avanço... Enquanto isso vou testando o que posso...
-
roda o sarg na console/ssh e veja o retorno do comando
veja também se existe algum conteúdo na pasta /usr/local/www/sarg-reports
-
Rodei por console o comando /var/local/etc/sarg/ e me retorna SARG: File not found: /var/squid/logs/access.log
Busquei com o find / -name access.log que voce indica em outro post e descobri a pasta em que o log está sendo gerado /var/squid/log/access.log
Agora onde eu altero a pasta para gerar o report pelo SARG? =P
Obrigado!
-
você tem o lightsquid rodando?
recentemente publicaram uma correção para esta pasta.
-
Marcelo,
Tem previsão de quando sai para o squidguard.. ?
-
você tem o lightsquid rodando?
recentemente publicaram uma correção para esta pasta.
Encontrei o arquivo sarg.conf novamente com o find / -name sarg.conf (preguiça de pensar!!! - haha) e mudei a rota /var/squid/log/access.log (estava log e nao logs)
Executei pelo console o comando sarg, executou sem problemas, pude ver o serviço rodando em Services mas no final me saiu um erro:
SARG: Records in file: 4267229, reading 100.00%
SARG: cannot open /usr/local/www/sarg-reports/2012/03-04/26-03/sarg-date for writing
SARG: No such file or directorySim, tenho o lighSquid executando também.
-
Encontrei o arquivo sarg.conf novamente com o find / -name sarg.conf (preguiça de pensar!!! - haha) e mudei a rota /var/squid/log/access.log (estava log e nao logs)
O sarg.conf é gerado automaticamente, sua alteração vai sumir assim que você apertar o botão save na interface grafica do pacote.
Esta difereça de pastas já foi corrigida no lightsquid, atualiza este pacote primeiro e depois aguarda uns 15 minutos para atualizar o sarg.
Publiquei algumas alterações agora, incluindo a verificação da pasta de logs na configuração do squid.
