Thread Info
  • State Not Answered
  • Replies 8 replies
  • Subscribers 0 subscribers
  • Views 1809 views
  • Users 0 members are here
Options
Suggested

[7.470][BUG][FIXED] IM/P2P summary page not displaying IM source info

MarCow
The IM/P2P summary page omits data in the "Top IM Source IPs by detected events" section, while the "Top IM protocols by detected events" populates successfully.  Following the "Details..." link does show the top source IPs which I would expect to show up in the summary page.
  • 0 
    Astaro Beta Report
    --------------------------------
    Version: 7.470
    Type: BUG
    State: FIXED
    Reporter: MarCow
    Contributor: 
    MantisID: 
    --------------------------------
  • 0
    hi have you maybe any errors in /var/log/system.log? Could you please tell us also the loglines from /var/log/afc.log?

    Greetings
    Andreas
  • 0 in reply to andyk007
    Hi Andreas,

    I checked the System log at the same time I refreshed the IM/P2P summary page.  I didn't see anything logged at the time I refreshed:-

    2009:07:15-10:58:01 gateway /usr/sbin/cron[24720]: (root) CMD (/usr/local/bin/rotate_adbs.plx -p)
    2009:07:15-10:58:01 gateway system: database aggregation starting
    2009:07:15-10:58:02 gateway system: database aggregation finished successfully
    2009:07:15-11:00:01 gateway /usr/sbin/cron[24916]: (root) CMD (nice -n19 /usr/local/bin/create_rrd_graphs.plx)
    2009:07:15-11:00:01 gateway /usr/sbin/cron[24918]: (root) CMD ( /usr/local/bin/reportcontrol.sh)
    2009:07:15-11:02:01 gateway /usr/sbin/cron[25157]: (root) CMD ( nice -n19 /usr/local/bin/gen_inline_reporting_data.plx)
    2009:07:15-11:02:01 gateway /usr/sbin/cron[25159]: (root) CMD (/sbin/audld.plx --trigger)
    2009:07:15-11:04:50 gateway daemon-watcher[3157]: Watching selfmonng.plx - running fine
    2009:07:15-11:05:01 gateway /usr/sbin/cron[25392]: (root) CMD ( /usr/local/bin/reportcontrol.sh)
    2009:07:15-11:10:01 gateway /usr/sbin/cron[25849]: (root) CMD ( /usr/local/bin/reportcontrol.sh)

    The IM/P2P log doesn't show anything either...

    08:47:43 IM Rule: Skype UDP
    192.168.168.21 : 55499
    →
    128.148.142.31 : 23064
    len=147 ttl=63 tos=0x00 srcmac=00:1a:8c:10:01:52 dstmac=00:00:00:00:00:00
    08:47:44 IM Rule: Skype UDP
    192.168.168.21 : 55499
    →
    69.11.4.136 : 8557
    len=61 ttl=63 tos=0x00 srcmac=00:1a:8c:10:01:52 dstmac=00:00:00:00:00:00
    10:54:40 IM Rule: Skype UDP
    192.168.168.21 : 55499
    →
    80.7.244.45 : 41976
    len=66 ttl=63 tos=0x00 srcmac=00:1a:8c:10:01:52 dstmac=00:00:00:00:00:00
    10:54:40 IM Rule: Skype UDP
    192.168.168.21 : 55499
    →
    190.50.57.13 : 65441
    len=67 ttl=63 tos=0x00 srcmac=00:1a:8c:10:01:52 dstmac=00:00:00:00:00:00
    10:54:41 IM Rule: Skype UDP
    192.168.168.21 : 55499
    →
    58.69.0.98 : 59025
    len=74 ttl=63 tos=0x00 srcmac=00:1a:8c:10:01:52 dstmac=00:00:00:00:00:00
    10:54:42 IM Rule: Skype UDP
    95.85.138.124 : 21927
    →
    192.168.168.21 : 55499
    len=46 ttl=109 tos=0x00 srcmac=00:1a:8c:10:01:51 dstmac=00:00:00:00:00:00
    10:54:51 IM Rule: Skype UDP
    192.168.168.21 : 55499
    →
    220.215.167.24 : 41972
    len=67 ttl=63 tos=0x00 srcmac=00:1a:8c:10:01:52 dstmac=00:00:00:00:00:00
    10:54:51 IM Rule: Skype UDP
    192.168.168.21 : 55499
    →
    98.24.238.239 : 5603
    len=74 ttl=63 tos=0x00 srcmac=00:1a:8c:10:01:52 dstmac=00:00:00:00:00:00
    10:54:51 IM Rule: Skype UDP
    192.168.168.21 : 55499
    →
    82.29.170.73 : 55591
    len=151 ttl=63 tos=0x00 srcmac=00:1a:8c:10:01:52 dstmac=00:00:00:00:00:00
    10:54:52 IM Rule: Skype UDP
    192.168.168.21 : 55499
    →
    78.147.131.255 : 7478
    len=122 ttl=63 tos=0x00 srcmac=00:1a:8c:10:01:52 dstmac=00:00:00:00:00:00
  • 0
    is the afc.log output directly from the shell or from the webadmin? It seems there is no source/destination ip adress logged so the reporting cannot add this to the table

    Greetings
    Andreas
  • 0 in reply to andyk007
    This was taken from WebAdmin.  Let me know if you need something else...
  • 0
    I need the output of /var/log/afc.log

    greetings
    andreas
  • 0 in reply to andyk007
    OK - I'll get it for you as soon as possible (am traveling at the moment so it may take a day or so).  Pardon my ignorance, but once I'm logged in at the console, what's the best way to get this log file off the ASG?
  • 0
    the best way is to copy it to /home/login/ first

    cp /var/log/system.log /home/login/

    then you have to change the permission

    chown loginuser.users /home/login/*

    finally you can connect with winscp to ASG and download the files to your desktop

    greetings
    andreas