Forum Debian Users Gang

rzepa83 · 2007-11-03 14:12:58

Witam wszystki.

Szef w mojej firmie zazyczył sobie aby logować i zapisywać adresy wszystkich stron internetowych które są odwiedzane przez uzytkownikow w naszej firmie.

Cały róch sieciowy przechodzi przez serwer na oczywiście debianku przez interfejs eth0 potem zostaje to wypchnięte przez ppp0 do sieci.

Mam dostarczyć szefowi coś takiego

Adres www strony lub ip strony ; ip komputera który otwiera strone ; godzina ; data ; moze byc takze nazwa netbios komputera w firmie;

Pomocy bo nie mam pojęcia jak logować adresy stron odwiezanych przez uzytkownikow.

zlyZwierz · 2007-11-03 14:21:33

To kto Cię zrobił informatykiem w tej firmie ? ;)

Squid + MySAR - idealne rozwiązanie.

http://giannis.stoilis.gr/software/mysar/

Demko: http://giannis.stoilis.gr/software/mysar/demo/

bolos_11 · 2007-11-03 14:22:07

SQUID

i masz wszystko na tacy.

rzepa83 · 2007-11-03 14:47:48

Ok dzieki

TBH · 2007-11-03 15:28:34

dsniff tez fajna sprawa :)

stepien86 · 2007-11-05 19:49:49

ja uzywam ulog

iptables -t nat -A PREROUTING -i eth0 -m state --state NEW -j ULOG

i wszystko jest w logach. Do tego skrypcik ktory pakuje log co 24h pod nazwa data z danego dnia i all :)

buli · 2007-11-09 15:31:19

mam takie pytanko.. czy takie "cos" :)
moze rowniez logowac pobierane pliki?
jesli tak to w jaki sposob mozna to wykonac? :>
chcialbym skorzystac z sarg'a
z moich domyslen wynika ze squid jest wymagany do tego..
ale czy do wrzucenia squida potrzebne jest paczowanie jajca?:>

zlyZwierz · 2007-11-09 17:42:14

Nie jest potrzebne.
Chcesz logować pliki zassane via WWW, czy WSZYSTKIE ?

buli · 2007-11-09 18:35:15

Nie jest potrzebne.
Chcesz logować pliki zassane via WWW, czy WSZYSTKIE ?

www..
ma ktos jakiegos konfiga squida?

kuchar · 2007-11-10 16:22:33

domyślnie squid loguje wszystko w access.log, trzeba tylko zmienić logrotate żeby nie kasował starych logów

tripoli1 · 2007-11-12 08:03:08

zlyZwierz napisał(-a):
To kto Cię zrobił informatykiem w tej firmie ? ;)

Squid + MySAR - idealne rozwiązanie.

Bardzo fajna sprawa, choć przydałby się prosty export danych z wyborem kolumny do pliku. Ale to przecież żaden problem:)

Pozdrawiam
tripoli

buli · 2007-11-12 13:32:33

kuchar napisał(-a):
domyślnie squid loguje wszystko w access.log, trzeba tylko zmienić logrotate żeby nie kasował starych logów

to ciekawe bo u mnie domyslnie squid 2.6 ma zahaszowanego calego konfiga :)

kayo · 2007-11-12 15:26:12

buli napisał(-a):
Nie jest potrzebne.
Chcesz logować pliki zassane via WWW, czy WSZYSTKIE ?
www..
ma ktos jakiegos konfiga squida?

Zobacz TUTAJ

buli · 2007-11-13 11:43:15

jakos sam przeskoczylem squida.. po tym sarg wydawał mi się formalnoscia jednak mam z nim male problemy..
w ogole zacznijmy od tego jaki jest najlepszy czytnik logow squida ktory wyprowadza dane do formy www?
sarg ma troche swoich niedoskonalosci.. nie mozna sortowac dynamicznie danych..
poza tym zaobserwowalem cos troche dziwnego..
nie wiem czy to tylko u mnie ale sarg tworzy tylko wtedy wykresy gdy uruchomi sie skrypt.. ok niech bedzie..
ale moj najwiekszy problem to..
sarg domyslnie generuje raporty w katalogu /var/www/squid-reports/
w tym katalogu domyslnie tworzone sa katalogi
domyslnie tworzy mi sie taki plik po wejsciu w glowny katalog..
Squid Analysis Report Generator

Raport odwiedzanych stron internetowych

PLIK/PRZEDZ. DATA UTWORZ. UŻYT. Bajt. ŚREDNIA
2007Nov13-2007Nov13 wto lis 13 11:37:05 CET 2007 24 241.86M 10.07M
2007Nov12-2007Nov12 pon lis 12 16:49:59 CET 2007 21 97.71M 4.65M

zastanawiam sie co zrobic aby moc przegladac np raport tygodniowy..
dodam jeszcze ze sarg raporty z poszczegolnych dni tworzy mi w glownym katalogu
/var/www/squid-reports/
natomiast podkatalogi daily i weekly sa puste :(
EDIT
z tego co znalazlem okazalo sie ze sarg domyslnie nie jest aktywowany do ciaglej pracy w systemie i szczegolowego rejestrowania..
jezeli chcemy miec taki kombain archiwizujacy musimy wrzucic go wg. naszych upodoban do crona.. sa tez do tego specjalne skrypty.. oto najciekawszy z nich:
http://www.initzero.it/products/opensource/sarg-rep … /sarg-reports

Ostatnio edytowany przez buli (2007-11-13 16:15:14)

Forum Debian Users Gang

Ogłoszenie

#1 2007-11-03 14:12:58

rzepa83 - Użytkownik

Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#2 2007-11-03 14:21:33

zlyZwierz - Moderator

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#3 2007-11-03 14:22:07

bolos_11 - Użytkownik

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#4 2007-11-03 14:47:48

rzepa83 - Użytkownik

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#5 2007-11-03 15:28:34

TBH - Członek DUG

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#6 2007-11-05 19:49:49

stepien86 - Członek DUG

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#7 2007-11-09 15:31:19

buli - Użytkownik

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#8 2007-11-09 17:42:14

zlyZwierz - Moderator

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#9 2007-11-09 18:35:15

buli - Użytkownik

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#10 2007-11-10 16:22:33

kuchar - Użytkownik

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

#11 2007-11-12 08:03:08

tripoli1 - Użytkownik

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

zlyZwierz napisał(-a):

#12 2007-11-12 13:32:33

buli - Użytkownik

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

kuchar napisał(-a):

#13 2007-11-12 15:26:12

kayo - Członek DUG

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

buli napisał(-a):

#14 2007-11-13 11:43:15

buli - Użytkownik

Re: Logowanie stron odwiedzanych przez uzytkowinikow w firmie

Stopka forum