[Resolvido] sarg reports

gilmarcabral

Acesse o pfsense via ssh e remova o conteúdo deste diretório abaixo.
/usr/local/sarg-reports

marcelloc

Ou defina na inetface a quantidade de dias de relatorio que você quer ter em disco.

Você está rodando os logs apos gerar o relatório?

Andrémartins

eu exclui todos os arquivos de dentro do diretorio /usr/local/sarg-reports inclusive o index.html, agora ao acessar o view report esta me gerando a seguinte mensagem Error: Could not find report index file.
Check and save sarg settings and try to force sarg schedule. e nao gera mais os relatórios , como posso resolver este problema?

gilmarcabral

Gere a configuração novamente na primeira aba de configuração do sarg.

marcelloc

@gilmarcabral:

Gere a configuração novamente na primeira aba de configuração do sarg.

e execute um dos agendamentos

Andrémartins

nao entendi a parte de gerar a configuração na primeira aba de configuração do sarg ! tenho de desmacar todas as opções salvar e depois reemarcar?

Andrémartins

refiz todas as configurações mesmo assim os logs nao funcionam :(

marcelloc

Roda o sarg na console/SSH para ver se retorna algum erro.

Andrémartins

como assim rodar ele na console? é pra reinstalar pela console ?

marcelloc

@Andrémartins:

como assim rodar ele na console? é pra reinstalar pela console ?

Acessa o pfsense via console(tela do computador onde ele esta instalado) ou via ssh(habilitando o serviço de shell seguro e usando um cliente de ssh como o putty)

Depois de acessar o pfsense, em modo texto, digite sarg <enter>e veja se aparece algum erro.</enter>

Andrémartins

SARG: getword loop detected after 256 bytes..49%56.79%
SARG: Line="1356549568.779 0 10.1.182.26 TCP_DENIED/407 1801 GET http://java.sun.com/update/1.6.0/map-1.6.0.xml"
SARG: Record="%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20 NONE/- text/html"
SARG: searching for 'x20'
SARG: Maybe you have a broken user ID in your /var/squid/logs/access.log file

aparecer esta mensagem após rodar o comando sarg shell do meu fw!

Andrémartins

Eu desinstalei o sarg e removi a pasta /usr/local/sarg-reports, e agora esta dando esta mensagem ao rodar o comando sarg

SARG: File not found: /var/log/squid/access.log

marcelloc

@Andrémartins:

SARG: Maybe you have a broken user ID in your /var/squid/logs/access.log file

Conseguiu entender o motivo nesta mensagem????

@Andrémartins:

Eu desinstalei o sarg e removi a pasta /usr/local/sarg-reports, e agora esta dando esta mensagem ao rodar o comando sarg
SARG: File not found: /var/log/squid/access.log

Já verificou se o squid esta gerando log depois da reinstalação????

Andrémartins

Obrigado marcelo , desinstalei o lightsquid e o sarg , parei o serviço do squid , removi todos os arquivos do diretorio /var/squid/cache, após isso rodei o comando squid -z , reisntalei o sarg, depois rodei o comando sarg no shell do pfsense , e está funcionando novamente os logs.