A alguns dias atrás eu reescrevi os scripts de cron do SARG para o Endian Firewall.
Aplicando estes scripts e as instruções citadas no "readme", todos os relatórios do SARG (daily, weekly, monthly) irão funcionar corretamente.
Os scripts encontram-se em: http://files.eduardosilva.eti.br/sargscripts.tar.gz
ps: As instruções estão em inglês, mas não tem nada de complicado.
Dúvidas, postem aqui.
[]'s
Brande,
Você configurou o logrotate corretamente?
Verifique se encontra o arquivo /var/log/squid/access.log_short.20100426.gz
Lembre-se que você só terá os reports de uma semana, se os logs estiverem com o rotate configurado corretamente.
[]'s
Albaney Baylão
Membro
Eu instalei o sarg, alterei os scripts, etc.
O Sarg está rodando, gerou o relatório diário mas não está aparecendo a opção daily em https://IP:10443/sarg. Eu tenho que colocar https://IP:10443/sarg/daily. É isso mesmo, ou tem algo errado?
Albaney desculpe a demora em responder, mas andei bem ocupado na ultima semana.
Bem, em relação ao primeiro html do sarg, eu não tenho certeza de como gera-lo novamente. O sarg não gera ele a cada execução.
Se você quiser posso disponibilizar o meu index.html (ou podes editar o seu e corrigir o que falta).
Quanto a execução dos scripts: Acabei de verificar os meus relatórios do sarg e não faltou nenhum dia/semana/mes desde que eu implementei os scripts aqui.
Vamos tentar descobrir o que está acontecendo por partes:
1- Verifique se o seu log rotate está rotacionando os arquivos de log corretamente:
dentro de /var/log/squid/ observe se existem vários access.log_shor.2010XXXX.gz e se existe um arquivo para cada dia (pelo menos dos últimos 7 ou 30 dias (se queres o sarg.monthly)
2- Pelo que eu vi o sarg não aparece nos logs do cron, então vamos criar o nosso próprio log para verificar se os scripts estão rodando corretamente.
Edite os 3 scripts instalados e insira logo após a última linha de comentário (linhas iniciadas em #)
(Estou tendo problemas para postar a linha em bash corretamente aqui, então inseri ela no pastebin)
http://pastebin.com/LKdtYeXP
Aguarde o próximo dia para verificar se consta uma execução do sargdaily em /var/log/sarg.log
Quando você estiver com estas informações, avançamos.
Edit: meu index.html - http://pastebin.com/iyVNzKAr
[]'s
Brande,
O seu logrotate não está configurado corretamente.
No arquivo de readme está explicado exatamente como configurar.
Traduzindo para português:
Abra o arquivo /etc/logrotate.d/squid e localize a linha "/var/log/squid/access.log_short"
Troque os parâmetros para:/var/log/squid/access.log_short {
copytruncate
missingok
sharedscripts
lastaction
/etc/init.d/syslog-ng reload
endscript
}
Albaney Baylão
Membro
O rotate está certo, eu tenho todos access.log_short compactados ok. Eu conferi, mas já sabia, pois se eu chego de manhã e mando rodar manualmente o script ele funciona.
Verifiquei o log messages e nos últimos dias aparece sempre a seguinte mensagem:
May 18 01:25:00 efwadm fcron[4505]: process already running: root's [ -x /bin/run-parts ] && run-parts --report /etc/cron.daily
May 19 01:25:00 efwadm fcron[4505]: process already running: root's [ -x /bin/run-parts ] && run-parts --report /etc/cron.daily
Antes aparecia
May 10 01:25:00 efwadm fcron[13197]: Job [ -x /bin/run-parts ] && run-parts --report /etc/cron.daily started for user root (pid 13198)
May 10 01:25:58 efwadm fcron[13197]: Job [ -x /bin/run-parts ] && run-parts --report /etc/cron.daily completed
Ricardo
Membro
Acredito que instalei os scripts corretamente como mostrado pelo nosso amigo Eduardo.
Mas aqui está ocorrendo o seguinte erro ao tentar acessar https://ip:10443/sarg/ONE-SHOT/index.html
"The requested URL /sarg/ONE-SHOT/index.html was not found on this server"
Os arquivos respectivos ao DAILY, ONE-SHOT e etc realmente nao estão sendo criados em
/home/httpd/html/sarg/ (dentro de suas pastas é claro)
será que algum problema de permissao, todas as pastas estao com 755.
rcaldas,
O "ONE-SHOT" é gerado quando você executa o sarg manualmente pela linha de comando (sem usar o daily, weekly e/ou monthly)
Experimente rodar o sarg.daily manualmente, no console digite /etc/cron.daily/sarg
Verifique também se os logs estão de acordo com o que eu falei nos comentários acima.
[]'s
Ricardo
Membro
Obrigado pela resposta Eduardo,
Verifiquei que de ontem pra hoje surgiu uma pasta 2010May26-2010May26 dentro de "/home/httpd/html/sarg/daily"
o que demonstra que os scripts para o Cron estão funcionando bem, mas ainda nao me mostra nada quando clico em daily no index do sarge.
Quando eu executo "sarg" na linha de comando, nada é gerado dentro da pasta ONE-SHOT, so aparece isso:
SARG: Records in file: 3475, reading: 100.00%
SARG: No records found
SARG: EndQuando executo manualmente /etc/cron.daily/sarg o processo demora muito mesmo? eu esperei uns 5 minutos e o prompt nao foi liberado e cancelei com CTRL+C.
Verifiquei que foi gravado no /var/log/sarg.log a linha
sarg<daily> Thu May 27 10:19:25 BRT 2010
Ainda assim, nada aparece quando clico em daily no index do meu sarg.
Albaney Baylão
Membro
Ricardo, o meu sarg.conf está como no final desta mensagem. Com esta configuração ocorre o seguinte:
a) assim como o seu ele roda o sarg toda noite corretamente (a menos que o cron dê problema, mas isso não é com o sarg)
b) em http://<IP>/sarg aparece uma página com os sargs rodados sozinhos e uma entrada ONE-SHOT que não funciona pra nada. Não há outras entradas.
c) para acessar os relatórios diários eu tenho que digitar http://<IP>/sarg/daily (ou weekly, ou monhtly, conforme o caso). Aí aparecem todos os gerados pelo cron.
language Portuguese
graphs yes
index yes
access_log /var/log/squid/access.log
access_log /var/log/squid/access.log_short
title "Relatorio de Acessos a Internet"
temporary_dir /tmp
output_dir /home/httpd/html/sarg
resolve_ip yes
topuser_sort_field BYTES reverse
/etc/sarg/exclude_users
date_format e
overwrite_report yes
records_without_userid ip
use_comma yes
topsites_num 100
topsites_sort_order BYTES D
index_sort_order A
max_elapsed 28800000
long_url no
charset Latin1
Albaney/Ricardo
Removam a linha:
access_log /var/log/squid/access.log
Deixem apenas:
access_log /var/log/squid/access.log_short
[]'s
Você deve fazer login para publicar.