Problemas ao gerar relatorio no Sarg [RESOLVIDO]

dercilima
(usa Debian)

Enviado em 21/02/2011 - 15:09h

Boa tarde Galera,

Estou com um problema que já está me dando dor de cabeça. Estou configurando um servidor firewall com iptables, squid, dansguardian, clamav, webmin e o sarg como gerador de relatorios. O Squid salva os logs de acessos dos clients no seguinte caminho: /var/log/squid/access.log e o Dansguardian salva os logs de acesso em: /var/log/dansguardian/access.log. Se eu quiser gerar os relatorios do squid basta eu entrar no arquivo /etc/sarg/sarg.conf, ir na linha access_log e informar o caminho do arquivo de log do squid (/var/log/squid/access.log) e entrar no webmin e visualizar o relatorio. Mas quando eu informo o caminho o access.log do dansguardian (/var/log/dansguardian/access.log) e peço para gerar o relatorio aparece a seguinte mensagem:

root@Servidor:/etc/sarg# sarg -l /var/log/dansguardian/access.log
SARG: getword_multisep loop detected.
SARG: Line="2.168.1.2 http"
SARG: Record="//www.google.com.br/imghp?hl=pt-br&tab=wi GET 10963 -30 1 200 text/html -"
SARG: searching for 'x20'
SARG: getword backtrace:
SARG: 1:sarg() [0x804e37c]
SARG: 2:sarg() [0x804e78c]
SARG: 3:sarg() [0x8051650]
SARG: 4:/lib/i686/cmov/libc.so.6(__libc_start_main+0xe6) [0xb7584c76]
SARG: 5:sarg() [0x8049f71]
SARG: Maybe you have a broken date in your /var/log/dansguardian/access.log file

O que posso estar fazendo de errado?

Obrigado.

dercilima
(usa Debian)

Enviado em 21/02/2011 - 16:03h

Consegui resolver o problema.

fiz o sequinte:

removi o arquivo access.log do dansguardian
# rm /var/log/dansguardian/access.log

depois carreguei o dansguardian novamente
# dansguardian

Pronto, com isso gerou um novo arquivo access.log e o sarg conseguiu ler normalmente.

Obrigado.