Búsqueda de sitios web

SARG: generador de informes de análisis Squid y herramienta de monitoreo del ancho de banda de Internet

SARG es una herramienta de código abierto que le permite analizar los archivos de registro de squid y genera hermosos informes en formato HTML con información sobre usuarios, direcciones IP, sitios más visitados y ancho de banda total. uso, tiempo transcurrido, descargas, acceso denegado a sitios web, informes diarios, informes semanales e informes mensuales.

El SARG es una herramienta muy útil para ver cuánto ancho de banda de Internet utilizan las máquinas individuales en la red y puede ver a qué sitios web acceden los usuarios de la red.

En este artículo, lo guiaré sobre cómo instalar y configurar SARG – Generador de informes de análisis Squid en RHEL/CentOS . /Sistemas Fedora y Debian/Ubuntu/Linux Mint.

Instalación de Sarg – Squid Log Analyzer en Linux

Supongo que ya instaló, configuró y probó el servidor Squid como proxy transparente y DNS para la resolución de nombres en modo caché. De lo contrario, instálelos y configúrelos primero antes de continuar con la instalación de Sarg.

Importante: Recuerde que sin la configuración de Squid y DNS, no sirve de nada instalar sarg en el sistema. no funcionará en absoluto. Por lo tanto, es una solicitud instalarlos primero antes de continuar con la instalación de Sarg.

Siga estas guías para instalar DNS y Squid en sus sistemas Linux:

Instalar un servidor DNS de solo caché
  1. Instalar el servidor DSN de solo caché en RHEL/CentOS 7
  2. Instalar el servidor DSN de solo caché en RHEL/CentOS 6
  3. Instale el servidor DSN de solo caché en Ubuntu y Debian
Instalar Squid como proxy transparente
  1. Configurar el proxy transparente Squid en Ubuntu y Debian
  2. Instale Squid Cache Server en RHEL y CentOS

Paso 1: instalar Sarg desde la fuente

El paquete 'sarg' no está incluido de forma predeterminada en las distribuciones basadas en RedHat, por lo que debemos compilarlo e instalarlo manualmente desde el tarball fuente. Para esto, necesitamos instalar algunos paquetes de requisitos previos adicionales en el sistema antes de compilarlo desde el código fuente.

En RedHat/CentOS/Fedora
yum install –y gcc gd gd-devel make perl-GD wget httpd

Una vez que haya instalado todos los paquetes necesarios, descargue el archivo tar de origen sarg más reciente o puede utilizar el siguiente comando wget para descargarlo e instalarlo como se muestra a continuación.

wget http://liquidtelecom.dl.sourceforge.net/project/sarg/sarg/sarg-2.3.10/sarg-2.3.10.tar.gz
tar -xvzf sarg-2.3.10.tar.gz
cd sarg-2.3.10
./configure
make
make install
En Debian/Ubuntu/Linux Mint

En distribuciones basadas en Debian, el paquete sarg se puede instalar fácilmente desde los repositorios predeterminados utilizando el administrador de paquetes apt-get.

sudo apt-get install sarg

Paso 2: Configurar Sarg

Ahora es el momento de editar algunos parámetros en el archivo de configuración principal SARG. El archivo contiene muchas opciones para editar, pero solo editaremos los parámetros requeridos como:

  1. Ruta de acceso a los registros
  2. Directorio de salida
  3. Formato de fecha
  4. Sobrescribir el informe para la misma fecha.

Abra el archivo sarg.conf con el editor que elija y realice los cambios como se muestra a continuación.

vi /usr/local/etc/sarg.conf        [On RedHat based systems]
sudo nano /etc/sarg/sarg.conf        [On Debian based systems]

Ahora descomente y agregue la ruta original a su archivo registro de acceso a squid.

sarg.conf
#
TAG:  access_log file
      Where is the access.log file
      sarg -l file
#
access_log /var/log/squid/access.log

A continuación, agregue la ruta correcta al directorio de salida para guardar los informes de generación de squid en ese directorio. Tenga en cuenta que en las distribuciones basadas en Debian el directorio raíz web de Apache es ‘/var/www‘. Por lo tanto, tenga cuidado al agregar rutas raíz web correctas en sus distribuciones de Linux.

TAG:  output_dir
      The reports will be saved in that directory
      sarg -o dir
#
output_dir /var/www/html/squid-reports

Establezca el formato de fecha correcto para los informes. Por ejemplo, 'date_format e' mostrará informes en formato 'dd/mm/aa'.

TAG:  date_format
      Date format in reports: e (European=dd/mm/yy), u (American=mm/dd/yy), w (Weekly=yy.ww)
#
date_format e

A continuación, elimine el comentario y establezca Sobrescribir informe en "Sí".

TAG: overwrite_report yes|no
     yes - if report date already exist then will be overwritten.
      no - if report date already exist then will be renamed to filename.n, filename.n+1
#
overwrite_report yes

¡Eso es todo! Guarde y cierre el archivo.

Paso 3: Generar informe Sarg

Una vez que haya terminado con la parte de configuración, es hora de generar el informe de registro de Squid usando el siguiente comando.

sarg -x        [On RedHat based systems]
sudo sarg -x        [On Debian based systems]
Salida de muestra
[root@localhost squid]# sarg -x

SARG: Init
SARG: Loading configuration from /usr/local/etc/sarg.conf
SARG: Deleting temporary directory "/tmp/sarg"
SARG: Parameters:
SARG:           Hostname or IP address (-a) =
SARG:                    Useragent log (-b) =
SARG:                     Exclude file (-c) =
SARG:                  Date from-until (-d) =
SARG:    Email address to send reports (-e) =
SARG:                      Config file (-f) = /usr/local/etc/sarg.conf
SARG:                      Date format (-g) = USA (mm/dd/yyyy)
SARG:                        IP report (-i) = No
SARG:             Keep temporary files (-k) = No
SARG:                        Input log (-l) = /var/log/squid/access.log
SARG:               Resolve IP Address (-n) = No
SARG:                       Output dir (-o) = /var/www/html/squid-reports/
SARG: Use Ip Address instead of userid (-p) = No
SARG:                    Accessed site (-s) =
SARG:                             Time (-t) =
SARG:                             User (-u) =
SARG:                    Temporary dir (-w) = /tmp/sarg
SARG:                   Debug messages (-x) = Yes
SARG:                 Process messages (-z) = No
SARG:  Previous reports to keep (--lastlog) = 0
SARG:
SARG: sarg version: 2.3.7 May-30-2013
SARG: Reading access log file: /var/log/squid/access.log
SARG: Records in file: 355859, reading: 100.00%
SARG:    Records read: 355859, written: 355859, excluded: 0
SARG: Squid log format
SARG: Period: 2014 Jan 21
SARG: Sorting log /tmp/sarg/172_16_16_55.user_unsort
......

Nota: El comando 'sarg -x' leerá el archivo de configuración 'sarg.conf' y tomará la ruta de squid 'access.log' y genera un informe en formato html.

Paso 4: Evaluación del informe Sarg

Los informes generados se colocan en '/var/www/html/squid-reports/' o '/var/www/squid-reports/', a los que se puede acceder desde navegador web utilizando la dirección.

http://localhost/squid-reports
OR
http://ip-address/squid-reports
Ventana principal de Sarg

Fecha específica

Informe de usuario

Sitios más visitados

Principales sitios y usuarios

Descargas principales

Acceso denegado

Fallos de autenticación

Paso 5: Generación automática de informe Sarg

Automatizar el proceso de generación de informes sarg en un lapso de tiempo determinado mediante trabajos cron. Por ejemplo, supongamos que desea generar informes cada hora automáticamente; para ello, debe configurar un trabajo cron.

crontab -e

A continuación, agregue la siguiente línea al final del archivo. Guárdalo y ciérralo.

* */1 * * * /usr/local/bin/sarg -x

La regla Cron anterior generará un informe SARG cada 1 hora.

Enlaces de referencia

Página de inicio de Sarg

¡Eso es todo con SARG! Publicaré algunos artículos más interesantes sobre Linux, hasta entonces estad atentos a TecMint.com y no olvides agregar tus valiosos comentarios.