Configurando o SARG

1) Download Sarg: http://sarg.sourceforge.net/sarg.php

2) # rpm -ivh sarg-2.2.3.1-1.el5.rf.i386.rpm

3) Vou editar poucas coisas no sarg.conf alterando o arquivo default mesmo, que é muito bem comentado.
   # vim /etc/sarg/sarg.conf

#Deixar os relatórios em Portuguese (Linha 30)
language Portuguese

#Definir os arquivos de log que serão verificados (Linha 37)
access_log /var/log/squid/access.log

#Mudar o titulo do relatório (Linha 49)
title "Log de Acesso da Minha empresa"


#Diretório onde serão gravados os relatórios manuais (Linha 145)
output_dir /var/www/sarg/ONE-SHOT

#Para resolver ip das maquinas (Linha 156)
resolve_ip yes

#Remover os arquivos temporários (Linha 218)
remove_temp_files yes

#Quantidade de sites da lista de TopSites (Linha 262)
topsites_num 250

#Quais variáveis compõem o relatório (Linha 306)
report_type topusers topsites sites_users users_sites date_time denied auth_failures site_user_time_date downloads

4) Como habilitamos muitas variáveis no relatório é necessário editar o arquivo /etc/sarg/languages/Portuguese e no final de tudo adicionar mais duas linhas uma com a palavra "Negado" e outra com a palavra "Topsites"

5) Para gerar um relatório inicial de teste digite # sarg

6) Vamos agora editar o arquivo /etc/httpd/conf.d/sarg.conf e na linha Allow from 127.0.0.1 acrescente um espaço e digite os números IP das maquinas ou uma rede(rede de serviços por exemplo) que poderão visualizar os relatórios.
Exemplo: Allow from 127.0.0.1 192.168.1.1 192.168.2.0/24
  # service httpd restart

Versão Utilizada:
SARG Version: 2.2.3.1