Analisador de Logs

EduardoBelmonte
(usa Slackware)

Enviado em 17/07/2015 - 12:06h

Fala galera, blza ?
Estou procurando uma ferramenta que filtre melhor os logs do squid (que nao seja o sarg) para visualização via browser , pode ser free ou paga, estou ha uns 3 dias procurando e sem sucesso ate agora :/

sergeimartao
(usa Linux Mint)

Enviado em 17/07/2015 - 13:50h

Existe o mysar que é gratuito, alternativa direta ao sarg, porém apenas ouvi falar.

Tem também o splunk que é pago, mas tem a versão trial para 90 dias.
O splunk é um analisador de logs completo, por isso exige um pouco de conhecimento para fazer todas as configurações, porém ele gera relatórios dinâmicos (contrário do sarg). Uma observação é que o splunk não é especifico para o squid.

RBZ
(usa CentOS)

Enviado em 17/07/2015 - 14:19h

Eu uso Sarg e Webalizer, mas estava querendo testar um que ví chamado SquidAnalyzer.
Se quiser testar, segue o link: http://squidanalyzer.darold.net/

Por favor, nos retorne que irei acompanhar esse tópico, pois também me interessa.

EduardoBelmonte
(usa Slackware)

Enviado em 17/07/2015 - 14:27h

Ja testei o SquidAnalyzer mas não é o que eu estou procurando, testei também uma ferramenta fechada que usa Debian que se chama Artica Proxy, continuo na pesquisa ...

andr3ribeiro
(usa Arch Linux)

Enviado em 17/07/2015 - 14:36h

Fala Eduardo, blz?

Eu uso Sarg onde trabalho. Tem um script no Cron pra ele me gerar o relatório todo dia a 23:59.
Ms pra uso em tempo real, utilizo o SqStat, ja ouviu falar? Olha como ele me mostra os acessos:
http://samm.kiev.ua/sqstat/screenshot.png
Ela é uma ferramenta bem simples, mas me atende super bem.
Tente explicar melhor a ferramenta que vc precisa. Se vc quer ver IP, URL, hora do acesso.. essas coisas.
Vou acompanhar o tópico, se encontrar algo legal, compartilha com a galera. Essas coisas sempre são bem vindas.

EduardoBelmonte
(usa Slackware)

Enviado em 17/07/2015 - 14:46h

Boa tarde andr3ribeiro,
Então, estou procurando uma ferramenta free ou paga que filtre melhor os acessos dos usuários da minha rede, precisaria ver pelo menos a url de acesso e a hora via browser...
Simplificando: uma ferramenta que interprete melhor o log do squid ...

andr3ribeiro
(usa Arch Linux)

Enviado em 20/07/2015 - 16:41h

basicamente, seria a saída desse comando?

tail -f /var/log/squid/access.log | sed "s/^/`date '+%d-%m-%y %H:%M'` / " | awk '{print$1 " " $2 " " $10 " " $5 " " $9}'

RBZ
(usa CentOS)

Enviado em 21/07/2015 - 11:32h

Uma solução (se não achar algo pronto), seria você jogar os logs para um BD (ex.: Sarg e MySAR, etc), assim você cria os filtros via banco, ou uma ferramenta para isso em específico.
Já que pode "ser pago", dependendo do tamanho da necessidade, é uma boa.

RBZ
(usa CentOS)

Enviado em 22/07/2015 - 10:16h

Eduardo, poste os que vocês já testou para nós sabermos...

Fiz uma bem rápida pesquisa, e segue alguns nomes relacionados que não vi aqui: (se houver algum que não seja referente, desconsidere)
calamaris
free-sa
lightsquid
srg

EduardoBelmonte
(usa Slackware)

Enviado em 24/07/2015 - 11:21h

Bom dia galera, desculpe a demora,
No caso estou analizando e testando esta ferramenta paga https://www.wavecrest.net/products/cyfin/reporter/
achei muito interessante, tanto para instalar como configurar.
Além disso cotei o preço dela, ficou em torno de R$6.000,00 garantindo 3 anos de uso, tanto é que o suporte deles me ligou dos EUA perguntando se tinha duvidas a respeito da ferramenta ...