sarg dor de cabeça [RESOLVIDO]

julianderson
(usa Debian)

Enviado em 01/10/2011 - 12:22h

bom dia amigos da vol
estou com um probleminha com o meu servidor.

estou tentando configurar o squid+sarg
mais o mesmo aparece a seguinte mensagem quando execulto o comando sarg.

Por gentileza amigos me ajude. Obrigado..

sarg
SARG: getword loop detected after 256 bytes.
SARG: Line="1317482292.367 156 192.168.0.2 TCP_MISS /304 317 GET"
SARG: Record="http://www.google.com.br/extern_js/f/CgVwdC1CUhICYnIrMEU4ACwrMFo4A CwrMA44ACwrMBc4ACwrMDw4ACwrMFE4ACwrMFk4ACwrMJgBOAAsKzAKOABAHZoCAmNjLCswFjgALCswG TgALCswJTgALCswKjgALCswKzgALCswNTgALCswQTgALCswTTgALCswTjgALCswUzgAmgIGc2VhcmNoL CswVDgALCswXzgAmgInbW92ZV9jYWNoZV9zaW1pbGFyX2ludG9fdmlzdWFsX3NuaXBwZXRzLCswYzgAL CswaTgALCsweDgALCswigE4ACwrMJIBOAAsKzCXATgALCswHTgALCswXDgAmgICY2MsKzAYOAAsKzAmO AAsgAJZkAJR/lfEa02837o0.js - DIRECT/$<A -"
SARG: searching for 'x20'
SARG: getword backtrace:
SARG: 1:sarg() [0x804e1fc]
SARG: 2:sarg() [0x804e7de]
SARG: 3:sarg() [0x8054570]
SARG: 4:/lib/i686/cmov/libc.so.6(__libc_start_main+0xe6) [0xb76edc76]
SARG: 5:sarg() [0x8049fb1]
SARG: Maybe you have a broken user ID in your /var/log/squid3/access.log file

julianderson
(usa Debian)

Enviado em 01/10/2011 - 12:28h

Segue meu arquivo sarg.conf
Obrigado


# sarg.conf
#
language Portuguese

# o caminho do arquivo de log do squid
access_log /var/log/squid3/access.log

title "Relatario Sarg"
# A fonte do relatório
font_face Tahoma,Verdana,Arial
header_color darkblue
header_bgcolor blanchedalmond
# tamanho da font
font_size 9px
# cor de fundo do relatório
background_color white
text_color #000000
text_bgcolor lavender
title_color green
# Arquivo temporário do sarg
temporary_dir /tmp

#caminho que gerará os relatórios.#

output_dir /var/www/squid-reports
resolve_ip
user_ip no
topuser_sort_field BYTES reverse
user_sort_field BYTES reverse
exclude_users /etc/sarg/exclude_users
exclude_hosts /etc/sarg/exclude_hosts
date_format u
lastlog 0
remove_temp_files yes
index yes
index_tree file
overwrite_report yes
records_without_userid ip
use_comma yes
mail_utility mail

# O número de sites que irá exibir no relatório.
topsites_num 100
topsites_sort_order CONNECT D
index_sort_order D
exclude_codes /etc/sarg/exclude_codes
max_elapsed 28800000

report_type topusers topsites sites_users users_sites date_time denied auth_failures site_user_time_date downloads
usertab /etc/sarg/usertab
long_url no
date_time_by bytes
charset Latin1

show_successful_message yes
show_read_statistics no
topuser_fields NUM DATE_TIME USERID CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
user_report_fields CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
topuser_num 0
#site_user_time_date_type table
download_suffix "zip,arj,bzip,gz,ace,doc,iso,adt,bin,cab,com,dot,drv$, lha,lzh,mdb,mso,ppt,rtf,src,shs,sys,exe,dll,mp3,avi,mpg,mpeg"

renato_pacheco
(usa Debian)

Enviado em 02/10/2011 - 13:20h

Apague o seu access.log e tente d novo. Deve t alguma coisa corrompida nele.

julianderson
(usa Debian)

Enviado em 03/10/2011 - 00:35h

Pois então renato.. ja fiz isso parei o squid criei um outro acess.log e tudo mais.. logo quanto o arquivo estar vazio a mensagem nao aparece. mais depois que algum usuário acesso sites. e gero o relatório sempre aparece esta mensagem..

Entao renato nao sei o que pode estar acontecendo.. não tenho ideia de como resolver. ja procurei na net e nada a respeito disso...

julianderson
(usa Debian)

Enviado em 03/10/2011 - 10:58h

Renato bom dia
Cara valew pela ajuda mais conseguir.
tinha esta linha no arquivo access_log /var/log/squid3/access.log squid
alterei para access_log /var/log/squid3/access.log
e funcionou..

Abraco e obrigado pela forca