Ver registros de Squid con Sarg.
Sarg: Es una herramienta la cual lee los archivos de registros (log) desde squid. Estos registros que realiza sarg se pueden ver directamente desde la web si se tiene implementado apache en el server que esta corriendo squid. Dejare una breve explicacion de como instalar y configurar SARg para realizar algunos registros…
Instalacion :
Para la instalacion puedes hacerlo mediante APt o YUm dependiendo la distro que se utiliza:
jean:~# apt-get install sarg
Configuracion Basica :
Para configurar SArg solamente se debe editar el archivo de configuracion que se encuentra en distintas ubicaciones dependiendo de la distro:
Debian : El archivo de encuentra en [root@firewall ~]# nano /etc/squid/sarg.conf
Centos o Fedora :El archivo se encuentra en [root@firewall ~]# nano /etc/sarg/sarg.conf
Las lineas mas importantes a configurar son:
language English : Se configurar el idioma que sarg va a mostrar algunas opciones.
access_log /var/log/squid/access.log : Aqui se indica de donde sarg va a sacar los registros, en este caso es por defecto donde squid guarda los Log de acceso por Ip, Hora, Web visitada y varios formatos que se pueden configurar.
title “Squid User Access Reports” : Queda claro que pide el Titulo de sarg cuando se visita por web.
output_dir /var/www/squid-reports : Aqui se indica cual va a ser la salida o donde se van a mostrar los registros que Sarg muestra, aqui se debe colocar la Ruta donde esta configurado APACHE.
resolve_ip yes o no : Aqui se indica si el registro que aparesca no por la IP si no por el nombre de la maquina.
exclude_users /etc/squid/sarg.users : Se puede indicar que no realize registros de los usuario que esten configurados en el archivo correspondiente.
date_format u : Se indica que los reportes los muestre con la configuracion de la hora U america (mes/dia/año)
mail_utility mailx : Aqui se indica si los reportes se envian mediante correo, no es muy recomendable ya que estarias recibiendo muchos correos y no es indispensable ya que los podras ver mediante web.
weekdays 0-6 : Se indica que dias va a ver los registros.( Sunday->0, Saturday->6 )
Las lineas de Dansguardian y squidguard, hay que dejarlas comentadas ya que si no se tiene configurada ninguna de estas opciones en el server dara error Sarg.
Las demas lineas hay que dejarlas tal como estan por defecto y las comentadas dejarlas tal como estan.
Luego debes hacer correr sarg :
jean:~# /usr/bin/sarg
Para que pueda leer los log de squid.
Tambien si se quiere sacar log de algun dia especial o desde un rango de dias se puede hacer de la siguiente forma:
/usr/bin/sarge -d 14/04/2007-15/04/2007
Sarg tiene varias configuraciones mas, las cuales deberas buscar.
Les dejo unos screenshot de como se ve mediante web:
Saludos Newbie.cl NIDez 
May 4th, 2007 at 2:15 pm
Saludos
vLaScOn
April 8th, 2008 at 8:24 am
Hola. Pude generar los reportes con sarg pero como los veo!!!?
December 31st, 2008 at 5:23 pm
Hola sabes tengo una duda segui tu guia para el sarg y el unico problema que tengo es que solo me muestra un archivo/periodo. que se genero cuando termie la configuracion . a pesar de que en el directorio www/ del apache tengo otro periodo mas pero no me aparece en el listado de reportes en el index cuando acceso por http.
espero tu respuesta gracias
March 19th, 2009 at 2:30 pm
Prueba generando registros con otra fecha por decir el dia de hoy. Sarg no te genera solo los archivos a menos que hagas un spript y lo realises con cron.ç
Prueba sacando con estas lineas el informe:
/usr/bin/sarge -d 19/04/2007
Luego entra a tu web para verifica rlos registros y deberia salir el registro correspondiente.
Verifica si la siguiente linea output_dir /var/www/squid-reports corresponde a la configuraicon de tu apache.
Suerte.