Logs do Sarg – Proxy.

[Karllo]

Olá a todos;

Após ativar o recusro “Proxy HTTP log” observo que são gerados muitos registros ( e bota muitos nisso) nos logs do Proxy e do Sarg. Gostaria de saber se há um modo de gravar somente os acessos provenientes da zona Green para a Red, como pode ser observado pela ultima imagem do tutorial feito pelo Hernane no seguinte link:

Tutorial: Monitorando o Endian Firewall usando os logs do sistema e habilitando o Sarg

Segue abaixo duas imagens, ambas geradas logo após a habilitação do log em meu endian:

Proxy HTTP:

http://clairmont.com.br/foruns/logsproxy.png

Sarg:

http://clairmont.com.br/foruns/logssarg.png

A propósito:

Uso proxy transparente

Ip’s da rede são distribuidos por DHCP provenientes de um servidor W2k3 (cada máquina possui um ip reservado).

Se alguém souber de alguma solução para este caso ficarei muito grato.

[Karllo]

Caros colegas, problema resolvido.

Alterei as seguintes configurações:

dansguardian.conf.

logfileformat : em vez do “1” setei para “3”

sarg.conf

access_log : em de “/var/log/squid/access.log” para “/var/log/dansguardian/access.log”

Quem tiver o mesmo problema fica a dica.

[Autor]

Posts