Relatórios SARG via PfSense

xclaudin
(usa Debian)

Enviado em 22/06/2015 - 09:25h

Olá caros amigos roots,

Estou com problemas em visualizar os relatórios gerados pelo "Sarg Network Report 2.3.6_2 pkg v.0.6.3" Instalado via packages do PfSense, Tenho também instalado o "Lightsquid Network Report 2.41" o problema é o seguinte: Quando vou visualizar os relatórios via "View Report" me aparecem todos os IP's da rede, que estão filtrados, porém quando clico em cada um para ver o conteúdo acessado/tempo de acesso não me aparece as URL dos sites, e sim alguns "*" Ex: " ***.***.*** "

Segue print: http://i.imgur.com/StpueIi.jpg

Agradeço desde já pela atenção

Att

xclaudin
(usa Debian)

Enviado em 25/06/2015 - 16:08h

Up "_"

gianlhs
(usa Fedora)

Enviado em 25/06/2015 - 16:22h

Tem como você tirar um print (omitindo as informações que lhe forem de uso empresarial e inviáveis de serem mostradas) das suas configurações de schedule?

xclaudin
(usa Debian)

Enviado em 26/06/2015 - 14:53h

Status Update Frequency Aditional Args Gzip Post Action Description
on 1h -d `date +%d/%m/%Y` restart Schedule


Segue o print : http://i.imgur.com/QDCpTlI.png

gianlhs
(usa Fedora)

Enviado em 26/06/2015 - 15:01h

A diferença de configurações entre a sua e a minha está pequena. Faça o seguinte (de acordo com o que eu entendo acredita que isso influencie muito esse funcionamento).

Em "Action after sarg" deixe como "none(default)".

Habilite a compressão com configuração default "gzip compression(Recommended)" com 60 no limite.

Após as alterações clique no botão "force update now" e nos informe por favor.

xclaudin
(usa Debian)

Enviado em 26/06/2015 - 15:08h

Fiz as configurações que você mencionou, deixei igual.

Ainda continua aparecendo somente: ***.***.***.*** ao invés do endereço/Ip do site acessado.

As outras configurações estão iguais as minhas ?

Estranho que quando vou em "view report" está período de Abril '-'

FILE/PERIOD CREATION DATE USERS BYTES AVERAGE
06Apr2015-11Apr2015


Será que tem algo mais de errado ? ;s

gianlhs
(usa Fedora)

Enviado em 26/06/2015 - 15:16h

Aparentemente tem mais coisa errada sim.

Verifica se em "Proxy Server->Real Time" está coletando corretamente.
Da mesma forma verifique o Real Time do sarg.

Se não te causar problemas, remova o pacote do lightsquid report. A coexistência de ambos pode estar gerando conflitos nas informações armazenadas.

No mais vamos com paciência que achamos o problema.

xclaudin
(usa Debian)

Enviado em 26/06/2015 - 16:58h

Segue print do Real time do Sarg

http://i.imgur.com/F9Vgrdu.png


Verifica se em "Proxy Server->Real Time" está coletando corretamente

Esse proxy server é do Status > Proxy Server ?

Ou é Proxy Server na aba Status > Sarg Reports ?

Se for o do Sarg aqui está o print http://i.imgur.com/OG8Hjq0.png

Agradeço desde já sua atenção!

gianlhs
(usa Fedora)

Enviado em 26/06/2015 - 17:00h

Faltou só vc clicar em "show log" pra ver se ele ta coletando certinho... rsrsrs

O outro que falei é no Status->Proxy Filter->Log". Eu havia falado errado contigo, perdão!

Valeu.

xclaudin
(usa Debian)

Enviado em 26/06/2015 - 17:04h

Bom aparentemente estão funcionando corretamente ambos.

http://i.imgur.com/lRfIAmc.png

http://i.imgur.com/IS1U1DQ.png

Certo ?

gianlhs
(usa Fedora)

Enviado em 26/06/2015 - 17:58h

Realmente a coleta ta correta, o que nos leva à forma como ta sendo salva a informação. Tente encontrar os arquivos de log de acesso no server pra ver se estão corretos. Se ja tiver desinstalado o lightsquid reports, reinstale a ferramenta sarg (pode ter tido algum erro no momento de instalação ou por conta da coexistência com o outro) e aproveite e verifique espaço em disco e permissões nos diretórios onde a informação é salva.

vilsoncargnin
(usa Debian)

Enviado em 10/07/2015 - 01:29h