relatorio sarg

[rcar]

Bom dia pessoal!!!

Bom já tentei de todas as formas excluir no relatorio sarg um determinado endereço na internet. Alguém sabe como fazer isso.

Obrigado de antemão,,


sds

[Jim]

Cara... vc vai ter que excluir o site dos arquivos de log do squid, no caso do red hat ele deve estar dentro de /var/log/squid/access.log.
Só que tá atulhado de coisas lá, vc vai ter que excluir todas as referências existentes ao site que vc quer excluir.
Boa Sorte

[romulobcs]

Vc pode criar um novo access.log e rodar o sarg com esse arquivo

criar sem site_ruim

cat /var/log/squid/access.log | egrep -w site_ruim > accsess.log_novo

depois roda o sarg com esse arquivo, não sei qual a opção para definir arquivo que ele vai ler mais existe...

[rcar]

Pessoal agradeço a ajuda mas não tive sucesso,

Alguém teria uma outra forma.

Agradeço,

[italonaia]

Cara de uma olhada:

Veja quais os arquivos padrões que ele cria. Como nossa instalação vai ser um pouco mais complexa, teremos de criar alguns arquivos mais, e organizar os já existentes:

# mv sarg.conf default.conf
# touch exclude.hosts
# touch exclude.strings
# touch exclude.users
# ls
default.conf exclude.hosts exclude.users
exclude_codes exclude.strings languages/



Uma breve explicação sobre os arquivos que criamos:

exclude.hosts - Aqui cada linha terá um domínio/URL que não será mostrada no relatório. Útil para você colocar, por exemplos, endereços de download da Intranet que passam pelo Squid, mas não gastam banda de Internet nenhuma.
exclude.strings - Se alguma linha do arquivo de log conter uma das strings deste arquivo (cada string por linha), esta linha do log será ignorada do relatório. Com isso você pode filtrar qualquer coisa do relatório.
exclude.users - Os usuários que estiverem neste arquivo (separados por linha) não serão incluídos no relatório.
Agora vamos ter que criar um arquivo de configuração para o SARG. Como eu disse anteriormente, este arquivo de configuração será para um relatório diário. Colocaremos essa configuração no arquivo "/etc/sarg/sarg-dia.conf". Abaixo segue um arquivo de configuração comentado, para posterior análise:

foi retirando do howto do próprio site do sarg:
Sarg how to http://tlm.conectiva.com.br/sarg/ Portuguese by Hugo Cisneiros

PS olha o link acima q vai ta bunitinho lá!!!!!!