Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [Resolvido] Duvida - Sarg Reports

    Scheduled Pinned Locked Moved Portuguese
    24 Posts 4 Posters 19.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      didonsom
      last edited by

      Olá Marcello

      Como não tenho muito conhecimento acabei não modificando o xml preferi reinstalar o sarg.

      Gerei novamente o relatório e agora ele me mostra a aba "Redirector" nessa aba mostra os sites bloqueados o horário do acesso e a respectiva regra que bloqueou só que se eu forçar o update do relatório pela segunda vez essa opção some e só aparece se desinstalar e instalar novamente.

      isso seria um bug? anexo os prints de tela

      obrigado

      abraços

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        @didonsom:

        isso seria um bug?

        Como te falei no outro post, o formato do log do squidguard pode dar crash no sarg.
        Você conseguiu gerar um, mas provavelmente na segunda tentativa o sarg não conseguiu.

        tenta rodar o sarg via console para ver se ele indica o possível erro.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • D
          didonsom
          last edited by

          Olá Marcello

          Realizei o procedimento que vc me solicitou.

          Abaixo vou deixar um resumo do procedimento realizado para deixar no post caso alguém precise.

          Acessei remotamente o console do pfsense pelo programa putty, fui na opção do shell que é a 8  e rodei o log de duas formas,
          digitando só sarg e depois como sarg -x

          Pelo que foi gerado, não sei se entendi corretamente mas deveria aparecer o log de bloqueio correto? mas na WebGui não aparece a opção!

          Mais uma vez obrigado pela ajuda
          abraços,

          Comando Sarg.

          Comando sarg -x

          1 Reply Last reply Reply Quote 0
          • G
            gilmarcabral
            last edited by

            Tenho o mesmo problema. Foi o que o Marcelloc falou. dependendo
            de como esta estruturado o seu squidguard com várias.ACLs o log
            Do surfista da um crach e o sarg não consegue gerar o log.
            Tentei várias formas mas não tive.sucessor.
            Pelas pesquisas que fiz só funciona bem quando utiliza o squidguard
            De forma simples sem muitas acls e grupos de site
            O próprio marcelloc me informou que tem.algo relacionado no fórum internacional.

            1 Reply Last reply Reply Quote 0
            • D
              didonsom
              last edited by

              Entendi!!

              Eu tenho 2 acls ( internet liberada e internet bloqueada) e 4 grupos  bloqueio por palavras, bloqueio por horário, bloqueio por URL e permissões.

              Se diminuir essas regras será que funciona?

              outra duvida, utilizo o squid 3, será que isso interfere?

              pq no meu entendimento (espero q esteja correto) o log gerou os sites bloqueados.
              Estou achando que é algum problema no Webgui do meu pfsense por isso que não mostra.

              Obrigado
              Abraços

              1 Reply Last reply Reply Quote 0
              • G
                gilmarcabral
                last edited by

                Tambem utilizo o squid 3. O que obsevei na minha situacao, vc executa via terminal mas quando vai no diretorio onde e salvo o relatorio quando gera o conteudo fica vazio.

                1 Reply Last reply Reply Quote 0
                • D
                  didonsom
                  last edited by

                  Olá, Gilmar

                  fui verificar a pasta em questão e o meu relatório é gerado.. reparei que ele gerou um relatório block.log e nesta pasta tem relatórios
                  block.log.0, block.log.1, block.log.2 e por ai vai…

                  acho q meu pfsense deve estar com algum bug, pq o relatório de 1 em uma hora não é mais gerado, só quando eu dou um force update.

                  dados do block log.

                  acho q meu pfsense deve estar com algum bug, pq o relatório de 1 em uma hora não é mais gerado, só quando eu dou um force update.

                  abraços,

                  diego

                  1 Reply Last reply Reply Quote 0
                  • G
                    gilmarcabral
                    last edited by

                    Seu sarg esta com a opcao de rotacionar o log por isso o arquivo block, block.1, block.2 etc.
                    Toda vez que o agendamento executa o script para gerar o relatorio ele move o nome block para o block.1 e por assim em diante

                    1 Reply Last reply Reply Quote 0
                    • D
                      didonsom
                      last edited by

                      Olá Gilmar,

                      Não sabia que o rotate fazia isso! obrigado pela ajuda.
                      Eu estou tentando achar uma solução para o problema dos relatórios de acesso bloqueado, mas está difícil!!
                      Estava procurando no fórum até na parte internacional e eu vi diversos posts seus sem solução  :-\ .
                      Fazendo testes reparei que se marcar todas as opções do report options menos a private report ele sempre gera a opção do redirector, sem erros, mas parece que o relatório não é salvo sei lá, pq toda hora é gerado um relatório com os sites bloqueados do momento.

                      Vc já fez este teste de marcar todas as opções?

                      Existe outro relatório que mostre isso? ou alguma configuração no lightsquid que possibilite mostrar os bloqueios?

                      Abraços

                      Diego

                      1 Reply Last reply Reply Quote 0
                      • G
                        gilmarcabral
                        last edited by

                        Pois e tentei de todas às formas de configuração do sarg para
                        gerar o relatório de acesso negado porém sem sucesso.
                        Tentei o lightsquid porém ele não trata ainda logs de bloqueio do squidguard.
                        ainda irei configurar um ambiente de teste para tentar descobrir o motivo
                        Também estou frustrado com isso mas ainda não desisti.

                        1 Reply Last reply Reply Quote 0
                        • D
                          didonsom
                          last edited by

                          Olá Gilmar,

                          Não sei se te ajuda, mas agora os relatórios estão sendo gerados normalmente. Só vou ter certeza na segunda feira, pq causa de vários usuários mas em todos os testes que fiz (até com diferentes usuarios, horários etc) o sarg gerou a aba "redirector" informando todos os bloqueios, não gerou erro e nem deixou de exibir alguma informação.

                          Para funcionar dessa forma marquei todas as opções e deixe somente as 2 abaixo desmarcadas na aba general -  report options.
                          Private no
                          Use ip adress insead userid in reports.

                          abraços,

                          1 Reply Last reply Reply Quote 0
                          • G
                            gilmarcabral
                            last edited by

                            Que bom
                            Eu cheguei a fazer parecer o redrector mas no dia seguinte como tenho vários acessos
                            Negados ele parou de gerar. Executou o sarg em modo console via débug aí ele deu erro
                            dentro de umas URLs acessadas pelo o usuário.
                            aí acedeu o bloco.log localizei a linha e removido e o sarg passou a voltar a funcionar mas
                            em outros dias o erro apareceu aí e ficar removendo a linha do erro dentro do bloco.log

                            1 Reply Last reply Reply Quote 0
                            • D
                              didonsom
                              last edited by

                              Olá Gilmar

                              Cara tava funcionando perfeitamente até agora, mas na hora de gerar o relatório das 12:00 não gerou e quando tentei gerar via console deu erro….

                              Hour string too long in redirector log file /var/squidguard/log/block.log

                              era esse erro que aparecia pra vc? alguém tem alguma solução?

                              se entendi bem o sarg dividiu o endereço do site pq era muito grande e o sarg não conseguiu ler ai abortou o relatório.. é isso?

                              dei uma pesquisada mas como não manjo muito de inglês, fiquei na duvida, se entendi bem houve uma correção no Sarg para ignorar a linha e exibir em laranja no final do relatorio.. não sei se isso se aplica aqui.. dá uma olhada no link
                              http://sourceforge.net/p/sarg/bugs/139/

                              abraços,

                              ![erro sarg1.jpg](/public/imported_attachments/1/erro sarg1.jpg)
                              ![erro sarg1.jpg_thumb](/public/imported_attachments/1/erro sarg1.jpg_thumb)
                              ![erro sarg2.jpg](/public/imported_attachments/1/erro sarg2.jpg)
                              ![erro sarg2.jpg_thumb](/public/imported_attachments/1/erro sarg2.jpg_thumb)

                              1 Reply Last reply Reply Quote 0
                              • G
                                gilmarcabral
                                last edited by

                                Bom dia.
                                A solução para o erro do sarg quando encontra alguma url com problema e durante a geração do relatório em modo GUI não gera e não apresenta erro mas
                                se você for no modo shell e rodar o comando sarg +x -d date +%d/%m/%Y-date +%d/%m/%Y e ver esta mensagem abaixo a solução deve ser esta.
                                Hour string too long in redirector log file /var/squidguard/log/block.log

                                Isto e um bug na versão do sarg 2.3.2 que não consegue tratar arquivos com url quebradas então a solução e utilizar o sarg 2.3.5 porem o mesmo ainda não esta portado
                                para o freebsb e por isso não esta no freebsb.
                                Então em conversa com o Marcelloc o mesmo copilou a versao do sarg 2.3.5 e colocou no repositório dele.
                                O procedimento é remover a versão do sarg oficinal do pfsense a 2.3.2 pelo shell para isso digite pkg_delete sarg-2.3.2.
                                Obs não remova o pacote pela GUI mas sim somente pelo shell e em seguida utilize estes comandos abaixo para instara a versão nova.
                                pkg_add -rf http://e-sac.siteseguro.ws/packages/amd64/8/All/jpeg-8_4.tbz
                                pkg_add -r http://e-sac.siteseguro.ws/packages/amd64/8/All/sarg-2.3.5.tbz

                                Com isso este problema do sarg não ira ocorrer mais.
                                Quero agradecer o Marcello Coutinho que já contribui bastante com a comunidade pfsense.
                                Caso alguém possa fazer alguma doação pelo Marcello pelas suas contribuições será de grande valia.

                                1 Reply Last reply Reply Quote 0
                                • S
                                  suportefloripa
                                  last edited by

                                  está ocorrendo um erro após remover o sarg pelo shell e instalar conforme indicado no post anterior.

                                  [2.0.1-RELEASE][admin@firewall.local]/root(18): sarg +x -d date +%d/%m/%Y-date +%d/%m/%Y
                                  /libexec/ld-elf.so.1: Shared object "libpcre.so.3" not found, required by "sarg"

                                  Rodrigo Motta
                                  Florianópolis - SC
                                  http://www.rodrigomotta.info

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    didonsom
                                    last edited by

                                    Olá,

                                    Para utilizar essa modificação fiz o seguinte no console shell do pfsense.
                                    Para acessar o console utilizei o putty e depois fui na opção 8:

                                    Para Remover…

                                    1 - fiz um backup do sarg.conf em /usr/local/etc/sarg/

                                    2 - removi o sarg 2.3.2_2  ( pkg_delete sarg 2.3.2_2.tbz )

                                    3 - removi o jpeg-8_3.tbz (pkg_delete  jpeg-8_3.tbz)

                                    4 - removi o gd20-35_7,1.tbz (pkg_delete gd20-35_7,1.tbz)

                                    para instalar..

                                    1 - pkg_add http://e-sac.siteseguro.ws/packages/amd64/8/All/gd20-35_8,1.tbz
                                    2 - pkg_add -rf  http://e-sac.siteseguro.ws/packages/amd64/8/All/jpeg-8_4.tbz
                                    3 - pkg_add -r -  http://e-sac.siteseguro.ws/packages/amd64/8/All/sarg-2.3.5.tbz
                                    4 - depois restaure o sarg.conf  em /usr/local/etc/sarg/

                                    se vc não tiver feito um backup do sarg.conf, acesse o WebGui, vai na opção sarg reports e nas abas  (general, users e schedule) clique em save para ele gerar novamente a configuração.

                                    Se alguém puder, faça uma doação para o Marcelloc pelas suas contribuições.

                                    Espero que isso ajude!!

                                    Abraços,

                                    Diego

                                    1 Reply Last reply Reply Quote 0
                                    • S
                                      suportefloripa
                                      last edited by

                                      Fetching http://e-sac.siteseguro.ws/packages/amd64/8/All/sarg-2.3.5.tbz… Done.
                                      pkg_add: warning: package 'sarg-2.3.5' requires 'freetype2-2.4.11', but 'freetype2-2.4.4' is installed
                                      pkg_add: warning: package 'sarg-2.3.5' requires 'freetype2-2.4.11', but 'freetype2-2.4.7' is installed
                                      pkg_add: warning: package 'sarg-2.3.5' requires 'png-1.5.14', but 'png-1.4.8' is installed
                                      pkg_add: warning: package 'sarg-2.3.5' requires 'jpeg-8_4', but 'jpeg-8_3' is installed
                                      pkg_add: warning: package 'sarg-2.3.5' requires 'gd-2.0.35_8,1', but 'gd-2.0.35_7,1' is installed
                                      pkg_add: warning: package 'sarg-2.3.5' requires 'pcre-8.32', but 'pcre-8.21_1' is installed
                                      pkg_add: warning: package 'sarg-2.3.5' requires 'gettext-0.18.1.1_1', but 'gettext-0.18.1.1' is installed
                                      pkg_add: warning: package 'sarg-2.3.5' requires 'libiconv-1.14_1', but 'libiconv-1.13.1_1' is installed

                                      Obrigado pela ajuda.

                                      Rodrigo Motta
                                      Florianópolis - SC
                                      http://www.rodrigomotta.info

                                      1 Reply Last reply Reply Quote 0
                                      • marcellocM
                                        marcelloc
                                        last edited by

                                        @didonsom:

                                        Se alguém puder, faça uma doação para o Marcelloc pelas suas contribuições.

                                        Obrigado por lembrar deste pobre desenvolvedor de software  :D

                                        Este tópico já esta ok? vou colocar como resolvido.

                                        Treinamentos de Elite: http://sys-squad.com

                                        Help a community developer! ;D

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.