Instalação SquidAnalyzer

danilogbr

Estou analisando aqui e observei que há uma configuração padrão de leitura do log por parte do SquidAnalyzer e que o Squid também tem como definir o formato do log.
Abaixo seguem como se encontra os meus arquivos de log para analise.

/var/squid/logs/access.log

1473450676.597 223698 192.168.1.101 TCP_TUNNEL/200 6486 CONNECT www.google.com:443 - HIER_DIRECT/64.233.186.105 -
1473450677.630 221572 192.168.1.101 TCP_TUNNEL/200 358302 CONNECT www.google.com.br:443 - HIER_DIRECT/64.233.186.94 -
1473450681.546 177394 192.168.1.101 TCP_TUNNEL/200 1193 CONNECT cm.g.doubleclick.net:443 - HIER_DIRECT/216.58.222.66 -
1473450681.546 177085 192.168.1.101 TCP_TUNNEL/200 107940 CONNECT themes.googleusercontent.com:443 - HIER_DIRECT/216.58.222.65 -
1473450684.647 181300 192.168.1.101 TCP_TUNNEL/200 1652 CONNECT www.facebook.com:443 - HIER_DIRECT/66.220.158.68 -
1473450685.648 181916 192.168.1.101 TCP_TUNNEL/200 1091 CONNECT analytics.twitter.com:443 - HIER_DIRECT/104.244.42.3 -
1473450698.122 20853 192.168.1.101 TCP_TUNNEL/200 4179 CONNECT secure.livechatinc.com:443 - HIER_DIRECT/216.127.68.72 -
1473450735.103 20586 192.168.1.101 TCP_TUNNEL/200 498 CONNECT secure.livechatinc.com:443 - HIER_DIRECT/216.127.68.72 -
1473450775.123 20618 192.168.1.101 TCP_TUNNEL/200 498 CONNECT secure.livechatinc.com:443 - HIER_DIRECT/216.127.68.72 -
1473450876.001 375155 192.168.1.101 TCP_TUNNEL/200 50033 CONNECT secure.livechatinc.com:443 - HIER_DIRECT/216.127.68.72 -
1473450876.001 16496 192.168.1.101 TCP_TUNNEL/200 4148 CONNECT secure.livechatinc.com:443 - HIER_DIRECT/216.127.68.71 -

/var/squidGuard/log/squidGuard.log:

2016-09-05 17:03:42 [96942] squidGuard 1.4 started (1473084222.518)
2016-09-05 17:03:42 [96942] squidGuard ready for requests (1473084222.519)
2016-09-05 17:03:42 [97238] squidGuard 1.4 started (1473084222.528)
2016-09-05 17:03:42 [97238] squidGuard ready for requests (1473084222.528)
2016-09-05 17:03:42 [97381] squidGuard 1.4 started (1473084222.537)
2016-09-05 17:03:42 [97381] squidGuard ready for requests (1473084222.537)
2016-09-05 17:03:59 [96324] squidGuard stopped (1473084239.755)
2016-09-05 17:03:59 [96449] squidGuard stopped (1473084239.755)
2016-09-05 17:03:59 [96602] squidGuard stopped (1473084239.755)
2016-09-05 17:03:59 [96637] squidGuard stopped (1473084239.755)
2016-09-05 17:03:59 [96724] squidGuard stopped (1473084239.755)
2016-09-05 17:03:59 [96942] squidGuard stopped (1473084239.755)
2016-09-05 17:03:59 [97238] squidGuard stopped (1473084239.755)
2016-09-05 17:03:59 [97381] squidGuard stopped (1473084239.755)
2016-09-05 17:08:01 [81383] squidGuard 1.4 started (1473084481.287)
2016-09-05 17:08:01 [81383] squidGuard ready for requests (1473084481.288)
2016-09-05 17:08:01 [81577] squidGuard 1.4 started (1473084481.297)
2016-09-05 17:08:01 [81577] squidGuard ready for requests (1473084481.298)
2016-09-05 17:08:01 [81586] squidGuard 1.4 started (1473084481.307)
2016-09-05 17:08:01 [81586] squidGuard ready for requests (1473084481.308)
2016-09-05 17:08:01 [81733] squidGuard 1.4 started (1473084481.316)
2016-09-05 17:08:01 [81733] squidGuard ready for requests (1473084481.316)
2016-09-05 17:08:01 [81946] squidGuard 1.4 started (1473084481.326)
2016-09-05 17:08:01 [81946] squidGuard ready for requests (1473084481.327)
2016-09-05 17:08:01 [82065] squidGuard 1.4 started (1473084481.336)
2016-09-05 17:08:01 [82065] squidGuard ready for requests (1473084481.336)
2016-09-05 17:08:01 [82151] squidGuard 1.4 started (1473084481.346)
2016-09-05 17:08:01 [82151] squidGuard ready for requests (1473084481.347)
2016-09-05 17:08:01 [82308] squidGuard 1.4 started (1473084481.356)
2016-09-05 17:08:01 [82308] squidGuard ready for requests (1473084481.357)
2016-09-05 17:09:19 [81383] squidGuard stopped (1473084559.453)
2016-09-05 17:09:19 [81577] squidGuard stopped (1473084559.453)
2016-09-05 17:09:19 [81586] squidGuard stopped (1473084559.453)
2016-09-05 17:09:19 [81733] squidGuard stopped (1473084559.453)
2016-09-05 17:09:19 [81946] squidGuard stopped (1473084559.453)
2016-09-05 17:09:19 [82065] squidGuard stopped (1473084559.453)
2016-09-05 17:09:19 [82151] squidGuard stopped (1473084559.453)
2016-09-05 17:09:19 [82308] squidGuard stopped (1473084559.453)

Mais uma vez obrigado pela atenção de todos.

cristiano.santos

Bem,

A instalação foi perfeita, instalei em um Pfsense 2.3.2 x64, o meu problema foi mais pontual, baixei o CRON disponível no repositório do Pfsense, instalei, então inseri os dados para executar todos os dias o comando como root: squid-analyzer foi assim:

0 23 * * * root /opt/squidanalyer/squid-analyzer

porém percebo que ele não executa uma vez que não atualiza os dados do squidanalyzer ao mostrar na tela, mesmo esvaziando o cache do navegado.

Alguém poderia me ajudar?

Douglas Araujo

Boa noite,

fetch -q -o - https://pkg.mundounix.com.br/pfsense/squidanalyzer/squidanalyzer-install.sh | sh

para instalar

https://forum.pfsense.org/index.php?topic=113584.0

Instalando e configurando SquidAnalyzer

E nois.

marochavieira

Xii..

To com o 2.2.6

Acho que essa versão da sua instalação aí não funfa nela.. Acabei de rodar o fetch -q -o - https://pkg.mundounix.com.br/pfsense/squidanalyzer/squidanalyzer-install.sh | sh

E diz: Not working with this version

Que pena!!

Douglas Araujo

Bom dia,

Puts uma pena mesmo o jeito é atualizar.

;)

sandromosna

Boa tarde a todos,

Fiz toda a instalação porem quando vou rodar o squid-analyzer me retorna o erro abaixo;

ERROR: TransfertUnit must be one of these values: KB, MB or GB.

Ja defini MB na linha Linha 107: Mudar exibição do tamanho de transferência para MB.

Alguém sabe como resolver?

Obrigado

marochavieira

Refiz todo o procedimento…

E agora ta funcionando...

Entendi foi nada!!!

kkk

Pelo menos agora ta funcionando...

2.2.6

marochavieira

@sandromosna:

Boa tarde a todos,

Fiz toda a instalação porem quando vou rodar o squid-analyzer me retorna o erro abaixo;

ERROR: TransfertUnit must be one of these values: KB, MB or GB.

Ja defini MB na linha Linha 107: Mudar exibição do tamanho de transferência para MB.

Alguém sabe como resolver?

Obrigado

Você tirou o comentário –> # na linha da configuração ??

marochavieira

Bom dia a todos

Então, o meu Squidanalyzer está apresentando os logs, porém, quando executo /opt/squidanalyzer/squid-analyzer /var/squid/logs/access.log /var/squidGuard/log/block.log ele atualiza os logs, mas aparece a seguinte mensagem pós execução:

$ /opt/squidanalyzer/squid-analyzer /var/squid/logs/access.log /var/squidGuard/log/block.log
perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
	LC_ALL = (unset),
	LANG = "en_US.UTF-8"
    are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

O que eu faço para corrigir isso?

Obrigado

Obs.: Estou usando o pfSense 2.2.6

Att.

Marco Aurélio

gerardocoelho

Instalei no pfsense 2.3.2
A instalação ocorreu tudo bem.
Só que não consigo abrir…
Acesso via https..
Tentei https://ippfsense/squidanalyzer/

retorna esse erro:

403 Forbidden
nginx

Já verifiquei os arquivos de logs, foram criados, mas não abre...

Alguém tem uma dica?

tomaswaldow

Os relatorios não foram gerados, esse erro é porque não tem conteúdo para exibir.

gerardocoelho

usei o comendo:


cd /opt/squidanalyzer/ && perl squid-analyzer -r -c /etc/squidanalyzer/squidanalyzer.conf /var/squid/logs/access.log

A partir dai consegui abrir uma página, porem nada dentro. Nenhum acesso!
Entrei na pasta dos logs do squid e estáo todos lá… mas não mostra no squidanalyzer, e o mais estranho é que não tem opção alguma pra clicar..

tomaswaldow

Uma sugestão é remover a instalação atual, apagar as pastas: /opt/squidanalyer, /etc/squidanalyzer, /usr/local/www/squidanalyer e tentar fazer a instalação com o script do Luiz Gustavo, ele inclusive criou interface para administar.
https://gitlab.mundounix.com.br/pfsense/squidanalyzer

Douglas Araujo

Instalei o squidanalyzer
apenas com esse comando pratico é rapido.

fetch -q -o - https://pkg.mundounix.com.br/pfsense/squidanalyzer/squidanalyzer-install.sh | sh

A Former User

@rlrobs:

Pessoal, tem como habilitar algum tipo de autenticação nele? O meu aqui passou direto.

Alguém aqui ta usando o logsquid?

Aee galere. O meu squidanalyzer está ok, todavia a página do relatório não tem "proteção".
Preciso habilitar alguma autenticação pra acessar o squidanalyzer mas até agora nada!
Fiz alguns procedimentos com basic_auth na configuração do nginx, mas parece que o pfsense ignora tais configurações!
Alguem tem alguma ideia de como fazer isso???

Douglas Araujo

Ai ja acho melhor vc usar o lightsquid.

FernandoFaria

Instalei o SquidAnalyzer (pfsense 2.3.2 p1), criei a cron, acesso a pagina de estatísticas, ou seja, está tudo certinho, porém não mostra absolutamente nada, nenhum acesso.
Os logs estão lá, só não aparecem. O que pode ser?

squid.jpg_thumb

FernandoFaria

@Tomas:

Uma sugestão é remover a instalação atual, apagar as pastas: /opt/squidanalyer, /etc/squidanalyzer, /usr/local/www/squidanalyer e tentar fazer a instalação com o script do Luiz Gustavo, ele inclusive criou interface para administar.
https://gitlab.mundounix.com.br/pfsense/squidanalyzer

Tomas, como eu faço pra remover a instalação anterior pelo shell?

gerardocoelho

alguém sabe como limpar o historico dos acessos no squidanalyzer?
Já limpei o cache do squid, apaguei os logs na pasta de logs… E nada..

tomaswaldow

Da uma olhada na documentação: https://github.com/darold/squidanalyzer