Quản lý acccess log thông qua Sarg

Một phần của tài liệu Triển khai Squid Proxy Server và quản lý log bằng Sarg (Trang 38)

b. Cho các trả lờ

4.4. Quản lý acccess log thông qua Sarg

Access log là file log cực kì quan trọng đối với người quản trị.Nhằm tối ưu hóa việc quản lý access log cũng như file access.log, ta thực hiện cài đặt gói phần mềm Sarg. Sarg là một công cụ mã nguồn mở mạnh mẽ và đi đôi với Squid. Với Sarg người quản trị có thể dễ dàng nắm bắt được các thông tin đến nối đến Squid server, đó là những báo cáo được Sarg ghi nhận lại thông qua các thông tin log Squid ghi nhận tại file access.log. Điều đặc biệt hơn cả là những báo cáo sẽ được thể hiện rõ ràng trên nền giao diện web, với đầy đủ các thông tin cần thiết mà một người quản trị cần quan tâm. Mọi thông tin về các phiên bản, cấu hình của Sarg đều có tại trang chủ http://sarg.sourceforge.net.

4.4.1. Cài đặt

Bước 1. Cài đặt và cấu hình web server(Apache) với dịch vụ httpd

Cài đặt dịch vụ httpd nhằm cung cấp giao diện web cho Sarg

Bước 2. Lựa chọn phiên bản và download Sarg

Thực hiện download gói Sarg từ trang chủ http://sarg.sourceforge.net

Bước 3. Cài đặt gói Sarg

Tiến hành cài đặt.

Ở đây sử dụng gói rpm với phiên bản 2.3.1

Bước 4. Cấu hình Sarg

Đường dẫn file cấu hình sarg

Chỉnh sửa các dòng cấu hình cần thiết trong file sarg.conf. _ Chỉ định file ghi nhận access log.

_ Những thông tin được ghi nhận trong báo cáo.

Bước 5. Chỉnh sửa quyền truy cập giao diện Sarg

_ Đường dẫn file cấu hình ( Là file cấu hình cho dịch vụ httpd) _ Chỉnh sửa các dòng cấu hình cần thiết.

Alias cho thư mục chứa report của Sarg là squid-reports thành sarg Chỉ cho phép IP của admin 172.16.1.100 mới có thể truy cập.

Bước 6. Tạo báo cáo

Thực hiện tạo báo cáo theo lệnh.

Câu lệnh trên sẽ thực hiện file sarg nằm tại thư mục /usr/bin/

_ Khi một ip không phải ip được cho phép truy cập trang báo cáo của Sarg thì kết nối đó sẽ bị chặn vì không đủ quyền truy cập.

Một phần của tài liệu Triển khai Squid Proxy Server và quản lý log bằng Sarg (Trang 38)