Meu sarg.conf tá com todas as opções default, exceto as opções abaixo:
Só descomentei e personalizei as opções abaixo:
access_log /var/squid/logs/access.log
exclude_hosts /usr/local/sarg/exclude
date_format e
max_elapsed 28800000
report_type topsites sites_users users_sites date_time denied auth_failures site_user_time_date
A versão do sarg que estou usando é a 2.0.7