+ Responder ao Tópico



  1. #1
    odbc
    Visitante

    Padrão Relatório de Acessos

    Galera o que eu preciso fazer no meu script de firewall para ver o que os meus usuários da rede estão acessando na internet.

    Gostaria de ter ou ver através de log's tudo o que estão acessando durante o horário comercial...

    valew!!

  2. #2

    Padrão Relatório de Acessos

    Cara

    Usa o Sarg ele e bem completo e oferece diversas informaçoes



  3. #3
    odbc
    Visitante

    Padrão Blz!!

    Kra,

    Instalei e configurei tudo certinho o SARG mas eu me perdi numa coisa; onde este está salvando os relatórios diários de acesso.

    Entendi que ele faz uma espécie de leitura no access.log e gera o index.html, daí eu naum sei onde ele está sendo armazenado.

    Veja como ficou meu arquivo:

    [[email protected] root]# cat /etc/sarg/sarg-dia.conf

    language English
    access_log /var/log/squid/access.log
    title "Relatório Diário do Proxy"
    font_face Arial
    header_color darkblue
    header_bgcolor blanchedalmond
    header_font_size -1
    background_color white
    text_color black
    text_bgcolor beige
    title_color green
    temporary_dir /tmp
    output_dir /var/www/html/squid-report/dia
    topuser_sort_field BYTES reverse
    user_sort_field BYTES reverse
    exclude_users /etc/sarg/exclude.users
    exclude_hosts /etc/sarg/exclude.hosts
    date_format e=dd/mm/yy
    lastlog 0
    remove_temp_files yes
    index yes
    overwrite_report yes
    records_without_userid ignore
    use_comma no
    topsites_num 100
    topsites_sort_order BYTES D
    exclude_codes /etc/sarg/exclude_codes
    max_elapsed 28800000
    report_typie topsites users_sites sites_users date_time denied auth_failures site_user_time_date
    long_url no
    exclude_string /etc/sarg/exclude.strings
    show_successful_message no
    topuser_fields NUM DATE_TIME USERID CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
    topuser_num 30

    ## Será que tem algo de errado nele??

    Valew!!

  4. #4
    AndrewAmorimdaSilva
    Visitante

    Padrão Relatório de Acessos

    Ele está sendo gerado no:
    Código :
    output_dir /var/www/html/squid-report/dia



  5. #5
    AndrewAmorimdaSilva
    Visitante

    Padrão Relatório de Acessos

    Lembrando que para ele gerar ós relatorios, é necessario executar o comando:

    # sarg -d DDMMAA-DDMMAA

    No meu caso, eu criei este script e agendei no cron para rodar todo dia as 01:00 da manhã.

    Código :
    #!/bin/bash
    DIA=$(date --date "1 day ago" +%d/%m/%Y)
    sarg -d $DIA-$DIA
    exit 0

    falow!

  6. #6
    Spelk
    Visitante

    Padrão Relatório de Acessos

    AndrewAmorimdaSilva,

    Acho mais fácil fazer um rotacionamento do arquivo diário e apenas executar o sarg depois.

    # sarg

    ou se for colocá-lo no crontab
    /usr/bin/sarg -f /etc/sarg/sarg.conf

    Lembrando que no sarg.conf deve ser configurado access.log /var/log/squid/access.log.1

    Desta maneira vc nunca terá problemas com seu arquivo de log atual além de não ter arquivos grandes.

    Obs.: O rotacionamento pode ser feito diário, semanal ou mensal usando o logrotate.



  7. #7
    odbc
    Visitante

    Padrão Conf

    Andrew,

    Eu tb já havia feito o script para rodar num certo horário e tb rodei o SARG -d DDMMAAAA e tinha desconfiado dakele diretório mas nada havia lá dentro....

    Bom agora que temos certeza onde é o seu repositório eu acredito que posso mudar este diretório para um local de mais rápido acesso, estou correto???

    Valew galera....

  8. #8
    Spelk
    Visitante

    Padrão Relatório de Acessos

    É isso ae odbc, pode colocar os arquivos onde desejar, só aconselho deixar dentro do /var/www/html, pois ae a configuração para acesso via web fica mais fácil.

    Pra ficar bem simples, pode configurar o diretório para /var/www/html/squid.



  9. #9
    odbc
    Visitante

    Padrão Nao vejo os relatórios

    Galera,

    Pensei que estive tudo ok, mas hj qdo fui verificar meus relatórios de acesso nada encontrei, ou seja, nao encontrei os arquivos.
    O diretorio onde eu direcionei para ser gravado nao tem nenhum arquivo e mesmo usando este comando:
    #/usr/sbin/sarg -f /etc/sarg/sarg-dia.conf -d 110304-120304
    Ele tb nao cria os relatorios.

    Alguém sabe o que eu estou fazendo de errado???

  10. #10
    Gnuser
    Visitante

    Padrão Relatório de Acessos

    Vc pode usar o squid tmb para fazer este tipo de serviço,

    https://under-linux.org/modules.php?...icles&secid=12
    https://under-linux.org/modules.php?...ticle&artid=96

    Caso vc queira ficar monitorando em tempo real sua rede vc pode usar o Snort http://www.snort.org/ ou o Iptraf http://iptraf.seul.org/

    Espero que isto possa lhe servir de alguma utilidade.



  11. #11
    Gnuser
    Visitante

    Padrão Relatório de Acessos

    Vc pode usar o squid tmb para fazer este tipo de serviço,

    https://under-linux.org/modules.php?...icles&secid=12
    https://under-linux.org/modules.php?...ticle&artid=96

    Caso vc queira ficar monitorando em tempo real sua rede vc pode usar o Snort http://www.snort.org/ ou o Iptraf http://iptraf.seul.org/

    Espero que isto possa lhe servir de alguma utilidade.

  12. #12

    Padrão Relatório de Acessos

    Cara... instala o squid e põe pra rodar... depois instala o Sarg e põe pra rodar tb... deopis vc acessa via web, tipo http://192.168.1.1/Squid

    Ele reporta inclusive os acessos negados e externos, fica maneiro...



  13. #13
    odbc
    Visitante

    Padrão valew!!!

    Valew galera mas ainda naum consegui fazer esse troco funcioanar!!!

  14. #14
    Spelk
    Visitante

    Padrão Re: Nao vejo os relatórios

    Citação Postado originalmente por odbc
    #/usr/sbin/sarg -f /etc/sarg/sarg-dia.conf -d 110304-120304
    Ele tb nao cria os relatorios.
    Tenta colocar a data como DD/MM/YYYY ou seja:
    #/usr/sbin/sarg -f /etc/sarg/sarg-dia.conf -d 11/03/2004-12/03/2004

    Deve funcionar, isso é se o caminho para o arquivos for exatamente esse citado acima.