Squid nao armazena logs de acesso [RESOLVIDO]

marcelohbr
(usa CentOS)

Enviado em 11/04/2012 - 10:09h

Galera, eh o seguinte:

Instalei e configurei o Proxy Squid 2.6 aki na empresa onde trabalho e junto com o Squid instalei o Sarg para gerar os relatorios de acesso a internet. Esta funfando perfeitamente, uma belezura.

Porem, estou configurando um novo servidor de internet para outra loja seguindo as mesmas configurações, com o Proxy Squid e Sarg nas mesmas versões. Mas, esse segundo servidor nao esta salvando os logs de acesso.
Sempre que vou gerar o relatorio de acessos com o Sarg da a seguinte mensagem:

sarg -l /var/log/squid/access.log
SARG: Records in file: 4494, reading: 0.00%
SARG: Nao ha registros
SARG: Fim
SARG: Records in file: 4494, reading: 100.00%

Essa mensagem aparece seja usando o webmin ou no braço msm com o acesso remoto.

Alguem pode me dar um auxilio nesse problema aki?
Soh lembrando, os dois servidores estão configurados de forma identica, sempre recebendo a internet pela eth0 e compartilhando pela eth1.

Muito obrigado!
Marcelo Rodrigues

Editar

matheusoveral
(usa Ubuntu)

Enviado em 11/04/2012 - 11:34h

Buenas;

Cara, faz a seguite verificação, valida se o squid esta logando acessos:

# tail -f /var/log/squid/access.log

Depois valida se o sarg esta usando o conf correto:

# sarg -f /etc/sarg/sarg.conf

Posta ai os retornos, para ter uma idéia melhor do problema!

Inté.

marcelohbr
(usa CentOS)

Enviado em 11/04/2012 - 12:45h

Log do Squid:

334159200.158 866 192.168.0.140 TCP_MISS/200 782 GET http://ad.doubleclick.net/adj/EZ_BR_1000/M31G40TA53TB53TI10R21C101;sz=300x250;tile=1;2;a=a;c=r;e=y;g...? - DIRECT/74.125.234.60 application/x-javascript
1334159201.231 1047 192.168.0.140 TCP_MISS/200 2895 GET http://ia.nspmotion.com/delivery/? - DIRECT/65.99.198.181 application/x-javascript
1334159201.506 213 192.168.0.140 TCP_MISS/304 416 GET http://akhtm.nspmotion.com/files/core/135349.js - DIRECT/200.216.8.72 application/x-javascript
1334159201.721 214 192.168.0.140 TCP_MISS/304 425 GET http://akhtm.nspmotion.com/files/templates/24/123775.js - DIRECT/200.216.8.72 application/x-javascript
1334159202.273 148 192.168.0.140 TCP_MISS/304 459 GET http://imgs.mg.superesportes.com.br/bg_d2e0ad.gif - DIRECT/187.17.67.201 -
1334159202.303 169 192.168.0.140 TCP_REFRESH_HIT/304 458 GET http://imgs.mg.superesportes.com.br/bg_mini_galeria.gif - DIRECT/187.17.67.199 -
1334159202.334 199 192.168.0.140 TCP_REFRESH_HIT/304 458 GET http://imgs.mg.superesportes.com.br/dashverde.gif - DIRECT/187.17.67.201 -
1334159202.523 387 192.168.0.140 TCP_MISS/403 377 GET http://imgsapp.mg.superesportes.com.br/ - DIRECT/187.17.67.199 text/html
1334159202.711 991 192.168.0.140 TCP_MISS/200 28393 GET http://akfs.nspmotion.com/files/142/creatives/53030/136041.swf - DIRECT/200.216.8.82 application/x-shockwave-flash
1334159202.953 293 192.168.0.140 TCP_MISS/200 666 GET http://uaibanners8.uai.com.br/www/delivery/al.php? - DIRECT/200.188.191.178 application/x-javascript
1334159202.988 465 192.168.0.140 TCP_MISS/200 5725 GET http://vitrine.vrum.com.br/vitrine/estadodeminas/444c.html - DIRECT/200.188.178.52 text/html
1334159203.207 552 192.168.0.140 TCP_REFRESH_HIT/304 422 GET http://connect.facebook.net/pt_BR/all.js - DIRECT/184.24.191.139 application/x-javascript
1334159203.239 293 192.168.0.140 TCP_MISS/200 461 GET http://rpt.br.vrum.com.br/images/mdwtc/vitrineView/196776806.gif - DIRECT/200.188.178.38 image/gif
1334159203.281 352 192.168.0.140 TCP_MISS/200 3665 GET http://fotos.vrum.com.br/patio/MG/146828/196776806_1tn.jpg - DIRECT/200.188.178.49 image/jpeg
1334159203.286 340 192.168.0.140 TCP_MISS/200 3483 GET http://fotos.vrum.com.br/patio/MG/285012/200342248_1tn.jpg - DIRECT/200.188.178.49 image/jpeg
1334159203.436 215 192.168.0.140 TCP_MISS/200 3142 GET http://foto.dzai.com.br/static/user/16/16855/80b28580acb8efa2bbe52d04138ad646.jpg - DIRECT/200.216.8.83 image/jpeg
1334159203.466 230 192.168.0.140 TCP_MISS/200 3153 GET http://foto.dzai.com.br/static/user/16/16855/c4bc405422b0fca8d2f5e923084125a1.jpg - DIRECT/200.216.8.83 image/jpeg
1334159203.494 259 192.168.0.140 TCP_MISS/200 3000 GET http://foto.dzai.com.br/static/user/16/16855/cf1348351ac179e0f63a7854d705e16c.jpg - DIRECT/200.216.8.83 image/jpeg
1334159203.498 145 192.168.0.140 TCP_MISS/200 461 GET http://rpt.br.vrum.com.br/images/mdwtc/vitrineView/200342248.gif - DIRECT/200.188.178.38 image/gif
1334159203.532 168 192.168.0.140 TCP_MISS/200 3718 GET http://fotos.vrum.com.br/patio/MG/469990/199164010_1tn.jpg - DIRECT/200.188.178.49 image/jpeg
1334159203.571 203 192.168.0.140 TCP_MISS/200 4136 GET http://fotos.vrum.com.br/patio/MG/797621/193891155_1tn.jpg - DIRECT/200.188.178.49 image/jpeg
1334159203.594 228 192.168.0.140 TCP_MISS/200 461 GET http://rpt.br.vrum.com.br/images/mdwtc/vitrineView/199164010.gif - DIRECT/200.188.178.38 image/gif
1334159203.632 263 192.168.0.140 TCP_MISS/200 461 GET http://rpt.br.vrum.com.br/images/mdwtc/vitrineView/193891155.gif - DIRECT/200.188.178.38 image/gif
1334159204.515 884 192.168.0.140 TCP_MISS/200 851 GET http://www.facebook.com/dialog/oauth? - DIRECT/66.220.153.74 text/html

marcelohbr
(usa CentOS)

Enviado em 11/04/2012 - 12:47h

Sarg
O Sarg continua da msm forma:

[root@servradio sarg]# sarg -f /etc/sarg/sarg.conf
SARG: Records in file: 5781, reading: 100.00%
SARG: Nao ha registros
SARG: Fim


E agora? O que devo fazer?

marcelohbr
(usa CentOS)

Enviado em 11/04/2012 - 13:46h

Meu amigo, eu t amo!!!! kkkkk
Deu certo aki.
Vlew dmais pela ajuda que vc me deu.
Realmente era esse o problema. Eu comparava com o que eu uso aki na empresa onde trabalho, que usa Proxy Squid autenticado, por isso nao via defeito...

Soh uma duvida,soh pra ver se o meu q eh autenticado esta correto: quando vou usar uma Proxy Squid autenticado, o que devo colocar na TAG que vc me disse?
No meu caso aki, ta assim:

records_without_userid ignore

essa eh a forma correta?

Abração cara, vlew msm!

Marcelo Rodrigues

matheusoveral
(usa Ubuntu)

Enviado em 11/04/2012 - 13:58h

Normamente deixo assim:

Se proxy autenticado = TAG fica comentada
Se proxy ñ autenticado = Descomento a TAG e trato se vou ignorar ou listar o ip.

Espero ter esclarecido.
Um abraço.

marcelohbr
(usa CentOS)

Enviado em 11/04/2012 - 14:08h

Mano, vc esclareceu tudo...
Muito obrigado!