SARG [RESOLVIDO]

eduardo_jst
(usa Slackware)

Enviado em 26/04/2011 - 11:26h

Bom dia, é possivel gerar relatorios do squid, de um usuario e todos os ips que ele acessou, ou seja gerar relatorios do usuario e do ip ao mesmo tempo?

Att.

eritonalmeida
(usa Debian)

Enviado em 26/04/2011 - 12:11h

sua pergunta está meio confusa.
Vc não quer que resolva os nomes dos sites acessados ou quer o relatório seja por nome do usuário e ip da maquina do usuário?

eduardo_jst
(usa Slackware)

Enviado em 26/04/2011 - 12:36h

nome do usuário e ip da maquina que o usuário acessou?

ex: no relatorio ficaria assim, usuario lula logou nos seguites ip e acessou as pag. listadas, é possivel um rel assim?

usuario : lula
ip 192.168.10.10 www.uol.com.br
www.terra.com.br
www.neostream.com
192.168.10.20 www.ig.com.br
www.eye4u.com

eritonalmeida
(usa Debian)

Enviado em 26/04/2011 - 15:36h

vc ja tentou com a opção -i
não sei se é bem o jeito que vc quer.

eduardo_jst
(usa Slackware)

Enviado em 26/04/2011 - 16:53h

com -i gerou o erro, oq pode ser

~# sarg -i
SARG: getword loop detected after 9 bytes.
SARG: Line="10.2.111.21 www.bgmweb.com.br:443 04/26/2011 14:24:52 39 167
"
SARG: Record="04/26/2011 14:24:52 39 167
"
SARG: searching for 'x9'
SARG: Maybe you have a broken day in your /tmp/sargtmp.log file.

eduardo_jst
(usa Slackware)

Enviado em 26/04/2011 - 16:56h

tail -f /tmp/sargtmp.log
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:21 76669 536
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:21 76669 536
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:51 613660 22423
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:51 613660 22423
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:51 613660 22423
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:51 613660 22423
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:51 613660 22423
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:51 613660 22423
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:51 613660 22423
10.2.111.22 webmail.cotac.com.br 04/26/2011 10:16:51 613660 22423

eritonalmeida
(usa Debian)

Enviado em 26/04/2011 - 16:57h

sarg -d 26/04/2011 -u usuario -i

dá erro?

eduardo_jst
(usa Slackware)

Enviado em 26/04/2011 - 17:05h

exibe a mensagem que não ha registros, mas tem, se eu uso somente sarg...me exibe o rel de todos, mas brother valeu nao vou ficar te encomodando...obrigado

eritonalmeida
(usa Debian)

Enviado em 26/04/2011 - 17:10h

estamos aqui para ajudar uns aos outros.

posta seu sarg.conf

eduardo_jst
(usa Slackware)

Enviado em 26/04/2011 - 17:23h

# sarg.conf

language Portuguese

access_log /var/log/squid/access.log

title "Relatorios de acesso a Internet"

font_face Tahoma,Verdana,Arial

header_color darkblue

header_bgcolor blanchedalmond

font_size 9px

background_color white

text_color #000000

text_bgcolor lavender

title_color red

temporary_dir /tmp

output_dir /var/www/html/squid-reports

resolve_ip yes

user_ip yes

topuser_sort_field BYTES reverse

user_sort_field BYTES reverse

exclude_users /etc/sarg/exclude_users

exclude_hosts /etc/sarg/exclude_hosts

date_format u

lastlog 0

remove_temp_files yes

index yes

index_tree file

overwrite_report yes

records_without_userid ip

use_comma yes

mail_utility mailx

topsites_num 100

topsites_sort_order CONNECT D

index_sort_order D

exclude_codes /etc/sarg/exclude_codes

max_elapsed 28800000

topusers - users, sites, times, bytes, connects, links to accessed sites, etc
report_type topusers topsites sites_users users_sites date_time denied auth_failures site_user_time_date downloads
report_type topusers topsites sites_users users_sites date_time denied auth_failures site_user_time_date downloads

usertab /etc/sarg/usertab

long_url no

date_time_by bytes

charset Latin1

show_successful_message no

show_read_statistics no

topuser_fields NUM DATE_TIME USERID CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE

user_report_fields CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE

topuser_num 0

download_suffix "zip,arj,bzip,gz,ace,doc,iso,adt,bin,cab,com,dot,drv$,lha,lzh,mdb,mso,ppt,rtf,src,shs,sys,exe,dll,mp3,avi,mpg,mpeg"

eritonalmeida
(usa Debian)

Enviado em 26/04/2011 - 17:30h

o problema é "user_ip yes" só gera se for com "-a ip_do_usuario"

deixa "user_ip no" e tenta "sarg -d 26/04/2011 -u usuario -i" novamente

berdam
(usa CentOS)

Enviado em 26/04/2012 - 08:47h

Galera, vou fazer uma apresentação, estou sem muito tempo, gostaria que alguém disponibilizasse os relatórios do sarg, toda a pasta squid reports do apache. Quero por em um servidor e mostrar somente os relatórios que ele gera ao meu chefe. Não preciso que o sarg funcione agora, apenas os relatórios, se ele gostar eu implemento.

Obrigado