none
Configuração de Logs do TMG RRS feed

  • Pergunta

  • Caros,

    Estou com um pequena dúvida em relação a configuração dos Logs do TMG, atualmente tenho um servidor virtual que possui 3 discos:

    C: 50Gb= Sistema Operacional e TMG

    D:80Gb =Cache configurado, usando 30GB

    E:400Gb= Logs.

    Todos os logs relacionados ao firewall e Webproxy estao configurados para o limite de log em 25GB. e os arquivos velhos para serem deletados em 30 dias.

    Com essas configuraçoes consigo extrair relatório de 30dias? pois verifiquei que os arquivos estao criados de apenas os ultimos 5 dias, tenho que aumentar o limite de log para usar os 400Gb do disco?

    mesmo aumentando o tamanho do log, ainda tenho a seguinte mensagem: The total Web Proxy log size reached the maximum allowed size. To maintain the size limit, older log files will be deleted as new log files are added.

    quinta-feira, 26 de julho de 2012 20:19

Respostas

Todas as Respostas

  • Sulaiman,

    Vc não precisa aumentar esse limite..acho até que o tamanho especificado está alto...qual a sua média de log's por dia?


    Uilson Souza | MCTS ISA Server | MTAC - Microsoft Technical Audience Contributor http://uilson76.wordpress.com

    sexta-feira, 3 de agosto de 2012 20:02
  • Uilson,

    Implantei o  TMG recentemente em uma grande empresa do governo, e atualmente são mais de 4000 usuários acessando a internet, tenho vários alertas do tmg sobre o Log ex: (The total Web Proxy log size is more than 80 percent of the total log file size limit) e (he total Firewall log size reached the maximum allowed size. To maintain the size limit, older log files will be deleted as new log files are added), mas preciso gerar mensalmente relatórios de pelo menos 1 mes atrás. Meus discos estao separados um para o SO, CAche e LOgs, o disco de Logs possui 400GB, fiz essa configuração devido a um video de sua autoria..rsrsr, mas estou com dificuldades nessa configuração. Segue a imagen dos meu logs armazenados atualmente.

    terça-feira, 7 de agosto de 2012 15:18
  • Pode, por favor, postar as telas de configuração dos seu log? O que vc fez separando os discos para log, cache e so/tmg está correto. Vai evitar problemas de gargalo. Deixe-me ver como configurou o log.

    Abs.


    Uilson Souza | MCTS ISA Server | MTAC - Microsoft Technical Audience Contributor http://uilson76.wordpress.com

    terça-feira, 7 de agosto de 2012 16:59
  • Uilson,

    Fiz recentemente fiz uma nova configuração, mas nao se se ira resolver, segue imagem. Estou pensando em aumentar o valor dos logs para 150Gb, com isso vou manter um log mais antigo, a ideia é poder gerar relatórios de pelo menos do mes anterior. Lembrando que nao estou usando um servidor dedicado para banco SQL.

    quarta-feira, 8 de agosto de 2012 17:09
  • Sulaiman, a média do tamanho de seus log's varia entre 1 a 3 GB's...as configurações estão corretas. Se o volume de log's de seu ambiente ultrapassasse os 5 GB diários, eu ia sugerir o SQL Server pela limitação do Express, mas não é o caso.

    Vamos verificar pra ver se o que vc fez vai dar certo.

    Outro fator a se verificar é:

    Vc deu permissão full para System e Network services na pasta de log's do seu TMG?

    Abs


    Uilson Souza | MCTS ISA Server | MTAC - Microsoft Technical Audience Contributor http://uilson76.wordpress.com

    quarta-feira, 8 de agosto de 2012 17:23
  • Uilson,

    A pasta de logs do TMG, possui o usuários System e Administrator, e possui os usuáros de admin, todos com acesso Full Acess, mas o usuário de sistema Network Services não esta com permissão, é necessário?

    quarta-feira, 8 de agosto de 2012 19:13
  • Sim, é necessário.

    Uilson Souza | MCTS ISA Server | MTAC - Microsoft Technical Audience Contributor http://uilson76.wordpress.com

    quarta-feira, 8 de agosto de 2012 23:38
  • Muito obrigado Uilson,

    Conforme as novas configurações, as mensagens de erro de logs sumiram, mas com isso vou conseguir gerar relatório de pelo menos do mes anterior? minha outra dúvida é em relação a geração de relatórios, pois teria como saber quem acessou sites com conteúdo pornográfico, teria como filtrar pelas categorias do TMG? Ou é necessário usar algum software de terceiro para essa tarefa?

    quinta-feira, 9 de agosto de 2012 13:24
  • Sulaiman, de acordo com o que foi configurado, vc tem que conseguir gerar esses relatórios. Lembrando que, os problemas com relatórios foram corrigidos no SP2 do TMG...e é bom manter atualizado com os rollup´s 1 e 2 pós SP2.

    Sobre o filtro de conteúdo, o forefront tmg tem o serviço de filtrage de conteúdo. Vc pode permitir/bloquear, filtrar e tirar relatórios por conteúdo de sites.

    Vá em Web Access Policy, no painel a direita vc acha o serviço de URL Filtering. Vc pode habilitar o serviço em evaluation por 120 dias. Caso queira usá-lo permanentemente, terá que pagar pela licença...uma média de 12 a 15 dólares por usuário...esse preço pode variar, dependendo de seu contrato e relacionamento com a Microsoft.


    Uilson Souza | MCTS ISA Server | MTAC - Microsoft Technical Audience Contributor http://uilson76.wordpress.com

    quinta-feira, 9 de agosto de 2012 14:17