O SARG (Squid Analysis Report Generator) é uma ferramenta que permite ver o que os usuários da rede estão acessando na Internet através da análise do arquivo de log do Squid. Ele é responsável por transcrever as informações de acesso existentes nesse arquivo e organizá-las de forma intuitiva para o administrador da rede.

Através dele é possível realizar relatórios baseado em horários, quantidade de conexões realizadas, registrando as tentativas de acesso aos sites não permitidos, ordenando os utilizadores que mais acessam a rede (Tops), registrando falhas de autenticação, entre outras funcionalidades que ajudam a análise de um administrador.

Instalação

A instalação do Sarg é bastante simples. Como o Squid, seu pacote geralmente esta disponível nos repositórios do Ubuntu:

1. Então abra um terminal e digite o comando abaixo:

sudo apt-get update (atualizando os pacotes)
sudo apt-get install sarg

Configuração

1. Abra o arquivo /etc/squid/sarg.conf:

cd /etc/squid/
$ vim sarg.gonf

2. Localize a linha %LANGUAGE%. Por defalt deve estar como "English", mude para "Portuguese" (esta é a linha que define a linguagem padrão do Sarg).

3. Procure a linha %access_log% e coloque o caminho e o nome do arquivo de log do Squid, por defalt esse arquivo fica em "/var/log/squid/access.log".

4. Encontre a linha %output_dir% e coloque /var/www/sarg. Essa linha define onde o relatório será colocado depois de pronto para que possa ser acessado.

Salve e sair no vim:

:x

5. Para gerar o relatório basta digitar o comando:

sudo sarg

6. Para acessar o relatório basta abrir um navegador e digitar a URL:

http://192.168.0.254/squid-reports/

Onde 192.168.0.254 deve ser o endereço do seu servidor.

DICA 1: uma boa dica é agendar no cron uma tarefa que automatize esse processo de geração do relatório.

DICA 2: você também pode configurar seu arquivo /etc/hosts, direcionando o IP do seu servidor para um nome de domínio, dessa forma você oculta o endereço IP do servidor e acessa o Sarg através da URL: http://nomedoservidor/squid-reports. Como fazer isso?

sudo vim /etc/hosts

Adicionando a linha ao arquivo:


Salvar e sair:

:x

Pronto, agora você pode visualizar o relatório gerado pelo Sarg.