[URGENTE] Problemas com SARG [RESOLVIDO]

vaini
(usa Debian)

Enviado em 17/02/2011 - 08:40h

Bom dia galera. É o seguinte.

Tenho um servidor que controla a net de 26 pcs. Na primeira semana os relatorios do sarg eram gerados normalmente.
Agora, depois de 12 dias, o relatorio é gerado com apenas dois pcs. Muito estranho. Todos os outros estão navegando
normalmente, porém o sarg não os coloca no relatorio. Detalhe, visto que quem gera esses relatorios é o gerente, eu
instalei o webmin, criei um usuario limitado para ele só poder criar e visualizar os relatorios. Pois bem, esse erro
acontece nos relatorios gerados pelo webmin.

Vendo isso fiz um teste. Apaguei manualmente o conteudo do diretorio /var/www/squid-reports e gerei o relatorio por
linha de comando com o comando:

# sarg -f /etc/squid/sarg.conf

Daí o relatorio foi gerado com todos os usuarios, porém somente do ultimo dia.

O que pode estar acontecendo??

vaini
(usa Debian)

Enviado em 17/02/2011 - 15:26h

Estou arrancando os poucos cabelos que ainda tenho...rsrsrsrsrsrs..
passei a manha toda e nao consegui resolver ainda...ja reinstalei o sarg, e até agora nao consegui resultados.

valdinei.campos
(usa CentOS)

Enviado em 17/02/2011 - 15:50h

se vc analisar o access.log do squid, no mesmo aparece os demais dias?

vaini
(usa Debian)

Enviado em 17/02/2011 - 16:11h

Infelizmente nao tenho como abrir o arquivo. Os usuarios fazem muitos acessos e o arquivo estava muito grande.
Mas o estranho é que os logs estavam normais. Como disse nos primeiros 7 dias, eu consegui ver os 7 dias...depois disso, só consigo ver
o de um dia.

eu fiz um teste, mas não sei se será isso...eu deletei todos os arquivos de log do squid.
Uma coisa que eu desabilitei no squid foi o parametro logfile_rotate 10
Além disso, o server roda um script para manutenção toda noite...backup, refresh na conexão, etc...nesse script eu inclui um restart no squid e a criação dos logs...um desses comandos era o squid -k rotate...

sinceramente não sei se o logrotate_file e logo apos o squid -k rotate ferraram os logs...
para ter certeza, eu zerei tudo, e retirei essas duas linhas...
agora vou ter que esperar para saber...

Mas caso alguem mais tenha alguma ideia, é só avisar.

megatux
(usa Debian)

Enviado em 17/02/2011 - 16:15h

Falae Vaini,

Brow, não sou expert em proxy, mas

como está seu proxy ? transparente ? autenticado ? pq o uso do webmin ?
algúem pode estar burlando seu squid, por isso os relatórios não estão sendo gerados. (Tor, privoxy, ultrasurf ...)

megatux
(usa Debian)

Enviado em 17/02/2011 - 16:26h

Vaini, enquanto escrevia, você postou primeiro.

Méin, NUNCA apague logs sem ter análisado.
Quando estes forem muito grandes, utilize o "split" para dividir o arquivo em partes menores e analisar.

Desculpe, mas tenho mais alguns questionamentos:

pq o refresh na conexão ? restart no squid ?

[]'s

:wq!

vaini
(usa Debian)

Enviado em 17/02/2011 - 17:27h

Falae megatux....blz maninho...

Respondendo às suas perguntas:

como está seu proxy ?

meu proxy esta transparente

pq o uso do webmin ?

Primeir pq as pessoas que terão acesso aos relatorios não tem conhecimento de linux, assim, não conseguirão criar os relatorios manualmente. Assim, usarão o webmin para criar o relatorio durante o dia, quando julgarem necessário. Sem contar o da madruga que o server faz automatico. Segundo, pq deixei algumas coisas liberadas para que eles façam, por exemplo troca de horarios.

algúem pode estar burlando seu squid

Claro que nada é 100% seguro, mas tenho uma lista imensa de sites proxy que estão bloqueados. E visto que os usuarios não tem conhecimento acho praticamente impossivel estarem usando outros programas para isso.

pq o refresh na conexão ?
pq é uma conexão adsl ip dinamico (speedy). Tive alguns speedys que travavam após 48 horas de uso com o mesmo IP. Por isso o refresh. Evita esse travamento. Esse refresh é feito também na madruga para evitar parar a rede durante o expediente.

restart no squid ?
apenas costume. Na real o script da um stop no squid e no serviço no-ip, restarta a conexao, limpa o spool do squid, inicia o squid, inicia o no-ip, gera relatorios sarg.

Méin, NUNCA apague logs sem ter análisado.
nao perdi esse tempo, pois 80% dos usuarios ficam tentando acessar sites pornograficos, youtube, orkut, essas coisas. Foi por isso que o servidor foi implantado. Corri a tarde de ontem mas nao consegui resolver, hoje de manha a mesma coisa, sem respostas no VOL, com tudo isso, mais o gerente no meu pe, resolvi tomar uma atitude drastica.

vaini
(usa Debian)

Enviado em 19/03/2011 - 09:25h

Pra falar a verdade, não resolvi o problema propriamente dito.
O que precisei fazer foi instalar um sarg mais novo, usando o repositorio sid

Mas enfim, meu problema basicamente era o logrotate no squid.
Desabilitei ele, e basicamente o problema foi resolvido.


Agora vou pesquisar como usar esse parametro do squid para evitar novos problemas no futuro.