Sarg com SquidGuard
-
O resto roda 100%?
Encontrar o log squid, interpretar o arquivo do squidguard…?
-
Se eu utilizar o proxy server squid eu vejo o relatório dos aires menos os aires proibidos.
Mas e eu escolher o proxy server squidguard não gera relatório de acesso. -
Fiz um novo teste que foi o seguinte
Deixei o Proxy server do sarg como squid fui no arquivo sarg.conf e descomentei a linha referente ao squidguard que é esta abaixo para que o sarg leia o arquivo de configuração do squidquard.
squidguard_conf /usr/local/etc/squid/squidGuard.confDepois disso rodei o comando sarg -x porem ele deu esta mensagem abaixo de erro.
SARG: Making file: /tmp/sarg/192_168_10_23
SARG: Reading redirector log file /var/squidGuard/log/block.log
SARG: getword_atoll loop detected after 0 bytes.
SARG: Line="layout=standard&show_faces=false&width=380&action=like&colorscheme=light&height=25 192.168.1.149/- elizeu_20833 GET REDIRECT"
SARG: Record="layout=standard&show_faces=false&width=380&action=like&colorscheme=light&height=25 192.168.1.149/- elizeu_20833 GET REDIRECT"
SARG: searching for 'x2d'
SARG: Invalid date found in file /var/squidGuard/log/block.log -
Parece que o sarg não está se entendendo muito bem com o formato do log gerado pelo squidguard.
-
Bom dia.
Fiz um teste de remover esta 2 linhas do arquivo block.log ai o relatório do sarg foi gerado.
Interessante pelo visto o sarg não esta funcionando quando interpreta os logs do squidGuard. -
Gerou com todas as informações? Acessos e bloqueios?
-
Verificando ele no Sarg ele cria um sub-menu chamado Redirector nele consta algumas entradas de usuário e paginas que o foi negada para o usuário.
Verifiquei então o relatório no sub-menu chamado redirector ele só trouxe de algums usuários não trouxe de todos. -
Verifiquei então o relatório no sub-menu chamado redirector ele só trouxe de algums usuários não trouxe de todos.
Talvez porque estes usuários em particular não geraram logs. Veja nos arquivos de log do SquidGuard se os usuários em questão realmente geraram tráfego HTTP e se estão passando por dentro do Proxy.
Abraços!
Jack -
Boa noite
Pior que geram log normalmente.
O que acho mais estranho que tem momentos que ele gera o submenu Director com apenas alguns usuários, mas em determinados momentos ele não gera mais.
Uma coisa que notei o arquivo de log do squidGuard o tal do block.log não pode estar muito grande pois se não ele reclama que o arquivo ta muito longo.
Solução para isso rotacionar os logs e colocar para gerar o relatorio por um período de horas não muito grande.
Agora a questão dele as veses não gerar o submenu REDIRECTOR não entendi porque ocorre. -
Agora a questão dele as veses não gerar o submenu REDIRECTOR não entendi porque ocorre.
Provavelmente o que está acontecendo é que sempre que o sarg encontra linhas no log "incompatíveis", ele para de gerar o relatório.
Se acontecer no começo do arquivo, não aparece nada.
-
Bom dia.
Esta linha long deve ser referente ao squidguard? -
Hoje ocorreu o seguinte.
O Sarg só gerou apenas um registro no relatório então tentei gera o sarg pelo terminal com este comando abaixo.
sarg -ddate +%d/%m/%Y-date +%d/%m/%YEle gerou ate mostrou a mensagem abaixo, porem não foi criado nem uma entrada nova neste local.
SARG: Successful report generated on /usr/local/sarg-reports/30Jan2013-30Jan2013
