SARG PFSENSE 2.2.4

andr3.ribeiro

meu pacote do Sarg é a versão 0.6.10

na aba "view records" aparece:

Error: Could not find report index file.
Check and save Sarg settings and try to force Sarg schedule.

aquele link da pasta sarg-reports ja esta criado

ln -s /usr/pbi/sarg-amd64/local/sarg-reports /usr/local/sarg-reports

o comando:

export LC_ALL=C && sarg -x

retorna:

$ export LC_ALL=C && sarg -x
SARG: Init
SARG: Loading configuration from /usr/local/etc/sarg/sarg.conf
SARG: Chaining IP resolving module "dns"
SARG: Loading exclude host file from: /usr/pbi/sarg-amd64/etc/sarg/exclude_hosts.conf
SARG: Loading exclude file from: /usr/pbi/sarg-amd64/etc/sarg/exclude_users.conf
SARG: Reading host alias file "/usr/pbi/sarg-amd64/etc/sarg/hostalias"
SARG: List of host names to alias:
SARG: Deleting temporary directory "/tmp/sarg"
SARG: Parameters:
SARG:           Hostname or IP address (-a) = 
SARG:                    Useragent log (-b) = 
SARG:                     Exclude file (-c) = /usr/pbi/sarg-amd64/etc/sarg/exclude_hosts.conf
SARG:                  Date from-until (-d) = 
SARG:    Email address to send reports (-e) = 
SARG:                      Config file (-f) = /usr/local/etc/sarg/sarg.conf
SARG:                      Date format (-g) = Europe (dd/mm/yyyy)
SARG:                        IP report (-i) = No
SARG:             Keep temporary files (-k) = No
SARG:                        Input log (-l) = /var/squid/logs/access.log
SARG:               Resolve IP Address (-n) = Yes
SARG:                       Output dir (-o) = /usr/local/sarg-reports/
SARG: Use Ip Address instead of userid (-p) = No
SARG:                    Accessed site (-s) = 
SARG:                             Time (-t) = 
SARG:                             User (-u) = 
SARG:                    Temporary dir (-w) = /tmp/sarg
SARG:                   Debug messages (-x) = Yes
SARG:                 Process messages (-z) = No
SARG:  Previous reports to keep (--lastlog) = 0
SARG: 
SARG: sarg version: 2.3.9 Sep-21-2014
SARG: Reading access log file: /var/squid/logs/access.log
SARG: Records in file: 809563, reading: 0.00%
SARG: Records in file: 5000, reading: 0.62%
SARG: Records in file: 10000, reading: 1.24%
SARG: Records in file: 15000, reading: 1.85%

(pulei essa parte)

SARG: Records in file: 805000, reading: 99.44%
SARG:    Records read: 809577, written: 809326, excluded: 251
SARG: Squid log format
SARG: Period: 19 Nov 2015-12 Feb 2016
SARG: Cannot create directory /usr/local/sarg-reports - File exists
SARG: Records in file: 809563, reading: 100.00%

e mesmo removendo o diretorio /usr/local/sarg-reports por completo (rm -rf) ele retorna "file exists"

vou tentar reinstalar o pacote aqui pra ver

andr3.ribeiro

pois é. ainda nao rolou.

a princípio o lightsquid funcionou, mas tenho mais flexibilidade com o Sarg, gostaria de utilizar ele

marcelloc

Olha como estão as pastas sarg-reports no /usr/local e /usr/pbi/sarg-…

andr3.ribeiro

em /usr/pbi… esta completamente vazia

em /usr/local.. também

continua a mensagem:
SARG: Cannot create directory /usr/local/sarg-reports - File exists

deletei o link de /usr/pbi para /usr/local mas mesmo assim continua a mesma msg.

andr3.ribeiro

a princípio consegui resolver deletando as duas pastas sarg-reports.

ele gerou corretamente, mas somou os dias de 19/11/2015 até hoje..

tem como separar esse log por dia??

marcelloc

@andr3.ribeiro:

tem como separar esse log por dia??

Sim, executando o sarg com os parametros do agendamento por dia conforme os exemplos da aba de agendamento do pacote.

andr3.ribeiro

eu queria separar os antigos ( desde 19/11/15) por dia até hj.
É assim mesmo??

marcelloc

@andr3.ribeiro:

eu queria separar os antigos ( desde 19/11/15) por dia até hj.
É assim mesmo??

gera um script para gerar um por dia até chegar no dia de hoje…

sarg -x -d 19/11/2015 e assim por diante

andr3.ribeiro

Aparentemente funcionou o SARG
Ta certinho agora

Mas o Schedule nao funcionou. Preciso colocar o comando no cron pra rodar automaticamente?

didonsom

@andr3.ribeiro:

Aparentemente funcionou o SARG
Ta certinho agora

Mas o Schedule nao funcionou. Preciso colocar o comando no cron pra rodar automaticamente?

amigo,

como vc está fazendo o agendamento do Schedule? eu estou postando minhas configurações para ver se consigo te ajudar.. aqui com essas configurações funciona direitinho, gero o relatório a cada 1h e no final do dia, mas estou utilizando o pfsense 2.2.6 e Sarg junto do Squidguard

1d.png_thumb

1h.png_thumb

sarg.png_thumb