Exceção no SARG / SQUID [RESOLVIDO]

hev
(usa Slackware)

Enviado em 26/04/2011 - 10:25h

Bom dia a todos.

Alguem saberia dizer se é possível fazer com que algum site ou ip não seja "contabilizado" pelos logs do sarg ou no próprio access.log no squid. É que onde eu trabalho temos uma intranet e não queremos que o acesso a ela pelos usuários da rede seja considerado nos relatórios de internet.

volcom
(usa Debian)

Enviado em 26/04/2011 - 10:35h

Existem alguns arquivos no Sarg para esse controle, se não me engano são o usertab, exclude.users, deve haver exemplos de como deve ser feito em cada um deles ao editar.

Depois habilite a opção no sarg.conf e veja se dá certo...

Abraço!

spy_lima
(usa Ubuntu)

Enviado em 26/04/2011 - 15:13h

Caro amigo se você deseja que um determinado usuario não apareça no relatorio que é gerado pelo Sarg, mas quer que ele continue usando as regras do squid para acessar a internet é simples basta você adicionar o numero do ip desejado que não vai entrar no relatorio em exclude.users que geralmente fica em /etc/sarg/exclude.users.
Espero ter ajudado. Não esqueça de colocar se o Topico foi resolvido.

hev
(usa Slackware)

Enviado em 26/04/2011 - 15:18h

Bem, é quase isso.

Na verdade eu quero não saia determinado site ou ip no relatório.
Mas de qualquer forma agradeço pela ajuda.

spy_lima
(usa Ubuntu)

Enviado em 26/04/2011 - 15:32h

Exato Hev se você adicionar o numero de ip do usuario ao exclude.users ele não ira apareçer no relatorio, nenhum site e nenhum numero de ip que ele acessou, nem mesmo o nome dele vai apareçer no relatorio.

volcom
(usa Debian)

Enviado em 26/04/2011 - 15:50h

Parece que esta querendo retirar somente alguns sites de um determinado IP, ou seja, dar uma burladinha de leve hehehe

Pra fazer isso acho que vai ter que remover diretamente do log do squid. Pode fazer isso com expressões regulares ou grep localizando as linhas que contenham certo IP e site e remover.

Não sei se funciona ou até prejudica em alguma coisa, mas pensei nessa solução...

hev
(usa Slackware)

Enviado em 26/04/2011 - 16:07h

Entendi, mas vou explicar melhor pois minha necessidade é outra.

Tenho o site http://intranet, que todos os meus usuários acessam.
Preciso que este site não apareça nos relatórios de nenhum usuário.

Abraços

brunotec
(usa Debian)

Enviado em 26/04/2011 - 16:09h

haha danadinho! rsrsrs

é bem como disse o volcom, tentar criar uma expressão para rodar como root utilizando grep para filtrar o ip e url e cria um algoritmo para deletar ela com if, than else e etc..

hev
(usa Slackware)

Enviado em 26/04/2011 - 22:46h

Exatamente isso volcom, funcionou perfeitamente.

Obrigado amigos do VOL.