[FEATURE] Logging severely lacking

Yes the logging seems incredibly lacking at the moment, at least I have not found a way to get it to work like I want it to >_

Sophos replied that they will improve UI and logs too. On copernicus, to be honest, there are many graphs and nice "colours" but I lose the perception of what is happening! Reports are for Chiefs, logs are for Admins (and we need them!) 

Even live log is missing. You have to refresh manually to see logs. In other post I said that we really miss live log and hope to see "coloured live logs" where Admins can customize their view. When you have many entries, colours allows you to better understand and filters logs. If you think about tail and multitail for example, it is better manage logs on multitail command.

We miss the notepad icon from UTM 9 on top of the web interface too.
[:(]
Let us give Sophos time to improve this aspects too!

[[[;)]]][[[;)]]][[[;)]]]

I am trying to find two issues in the logs and the logs are either missing or not much detail.
1/. central management - connection failed - not much use.
2/. PPPoE connection details to see if IPv6 is being requested - no log. IPv6 works quite happily from this ISP on the UTM that preceded this device.

Ian

There's definitely some differences in logging in Copernicus. However, there is a live log viewer. The log viewer has a refresh interval, when set to something non-zero will update automatically, periodically. There are two primary differences still to UTM9. one, is that it does not pop out in a new window, and the other is that it will not refresh as fast as UTM9. we have plans to change this, but just not in this release. Of course, we do still have the shell, and the logs are stored in /log, so they can be tailed from the shell, if you prefer. Log filtering is greatly improved though, in a number of ways. First, log fields are individually filterable, and applying a filter applies it to the whole log history, not just to log events that come after you apply the filter as in UTM9 today. I have plans for the log viewer though, so expect to see the bits you miss and more, in future. 

For log detail, make sure that your rules are set to log, and that Configuration > Log Settings has everything set that you expect to see. We'll change defaults in the next release, to make this a bit better. 

The current activity section can provide quite a bit of valuable insight into whats happening at any time, but I agree there are some things we can improve to visibility. We'll have a look for the next release at what can be done overall.

@billybob, http is an application already in UTM9. that just means we recognized it with the appcontrol engine, but don't have a more specific application recognition for it, like facebook chat, youtube, etc..

Thanks for the response Alan, it gives us a little insight on what you guys are thinking as opposed to what we are expecting.[:)]
On the logging, I have noticed that certain log files such as the http proxy (awarrenhttp.log) doesn't have time stamps on the access logs. The time stamps are only visible on certain events as daemon restart etc. Are you guys going to change that? It will be difficult to parse those logs without any kind of time stamp.

Regards
Bill

Thanks for the response Alan, it gives us a little insight on what you guys are thinking as opposed to what we are expecting.[:)]
On the logging, I have noticed that certain log files such as the http proxy (awarrenhttp.log) doesn't have time stamps on the access logs. The time stamps are only visible on certain events as daemon restart etc. Are you guys going to change that? It will be difficult to parse those logs without any kind of time stamp.

Regards
Bill

I haven't looked into that, so I can't say with certainty, but we are looking at some of the foundational changes we'll need to cover in future versions. This is now on my list to look at. 

logs sent with syslog should at least be time stamped.