This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

the web protection reports are empty

Some report in the  web protection - sophos UTM 9.2 are empty in the report by URL  or by category .
the reports in web protection by "User" or "domain" or "site"  operates correctly .


This thread was automatically locked due to age.
  • I see this alot when i choose 3 month of retention for log.
    In web and reports parameters change the number of day to keep in web protection to 1 month and wait until the next day for the utm to purge and clean the oldest data.
    I know it not ideal solution if you want to keep more data but it like the report in SQL is getting too big for the utm to handle. 
    BTW i have a 525r5 and the max i can keep it 1 month but i guess it depend on the number of client and data to log.

    sorry for my english ;-)
  • I see this alot when i choose 3 month of retention for log.
    In web and reports parameters change the number of day to keep in web protection to 1 month and wait until the next day for the utm to purge and clean the oldest data.
    I know it not ideal solution if you want to keep more data but it like the report in SQL is getting too big for the utm to handle. 
    BTW i have a 525r5 and the max i can keep it 1 month but i guess it depend on the number of client and data to log.

    sorry for my english ;-)

    ok , i will try this  , thanks
  • J'avais pas remarqué ton image en francais, avoit su ;-)
  • J'avais pas remarqué ton image en francais, avoit su ;-)

    Hello  , 

    I have tried your solution but no result !!!!
    Just a question : after the change, how can I clear the log?

    Thanks
  • Try, at the command line as root: /etc/init.d/postgresql92 rebuild

    Any luck with that?

    Cheers - Bob
  • I find it incredibly frustrating that all we can do is blow away the database and start over.

    I've been blowing away my DB about every 4 months for the last 2 years. I'm at the point where I can't trust that my reports are running.

  • I wrote this in another thread:
    It may be worth pursing a support case - though if it is "a corrupt reporting database" I don't know if they'll go beyond "rebuild the database" willingly.

    Even if one gets no further a database rebuild with support it is potentially worth having the support case logged to make sure Sophos is not unaware of potential problems with reporting.

    Vendors typically seem at least mildly more interested when concerns raised outside support can reference verifiable support cases.


    Rebuilding the database should not need be a regular UTM system maintenance task.

    Don't let Sophos off the hook without support cases.   Consider providing information on the problem and what did, or didn't, fix the problem in forum postings to better raise the level of awareness (at Sophos and among admins) for potential systemic problems.