Dúvidas sobre o Sarg

[bred81]

No squid.conf precisa ter "cache_access_log /var/log/squid/access.log" e com o sarg instalado, basicamente só executar o sarg já vai gerar, tem alguns parâmetros caso seja necessário. Por favor se tiver mais alguma dúvida me manda uma mensagem ou cria um tópico, para não atrapalhar esse do colega.

Bom, o Sarg gera um log com as estatísticas de um usuário sobre seu uso?
Quais utilidades o Sarg possui?

[zekkerj]

Se o seu squid for autenticado, o SARG pode gerar sim estatísticas por usuário. Do contrário ele gera essas estatísticas por IP.

Não sei se é isso que você chama de "utilidades", mas o SARG gera relatórios diários, semanais e mensais, com relatórios adicionais de "top sites", "top users" e também de tentativas de acesso bloqueadas.

Só um detalhe: para que o SARG possa gerar os relatórios corretamente, você não pode rotacionar os logs do squid em um período menor do que um mês. Isso pode ser um problema, pois esses logs podem crescer bastante em um mês. Lá no serviço, por exemplo, eles chegam a 2 ou 3GiB fácil.

[bred81]

Se o seu squid for autenticado, o SARG pode gerar sim estatísticas por usuário. Do contrário ele gera essas estatísticas por IP.

Não sei se é isso que você chama de "utilidades", mas o SARG gera relatórios diários, semanais e mensais, com relatórios adicionais de "top sites", "top users" e também de tentativas de acesso bloqueadas.

Só um detalhe: para que o SARG possa gerar os relatórios corretamente, você não pode rotacionar os logs do squid em um período menor do que um mês. Isso pode ser um problema, pois esses logs podem crescer bastante em um mês. Lá no serviço, por exemplo, eles chegam a 2 ou 3GiB fácil.

A gente está enfrentando esse problema com o Webalizer. De vez em quando os logs ficam um pouco grandes.
Só uma última pergunta, que depois eu parto pro google, faz tanto tempo que eu não mexo no squid que eu já me esqueci: "squid autenticado" é o que?
Pergunto pois não lembro se tenho isso configurado.

[zekkerj]

"squid autenticado" é o que?

O usuário tem que passar "usuário" e "senha" antes de poder navegar.

[bred81]

"squid autenticado" é o que?

O usuário tem que passar "usuário" e "senha" antes de poder navegar.

Não é autenticado.
Bom, vou me virar no google agora. Muito obrigado!