Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 673 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Two brief reporting questions

Repus
1. The daily executive report always shows 2 successful logins per day. The problem is I don’t log in twice a day. Only one system can connect to the admin interface via http or ssh.  This is a home environment and there is no one else who could even try to connect to the ASL box from the permitted IP. 

2. Within the last couple of weeks my executive report stopped reporting information for traffic on all interfaces except l0.

I do not know if problems are related but I do know they did not start at the same time.

Any thoughts?
Thanks


This thread was automatically locked due to age.
Parents
  • 0
    Hi,
    which kind of logins is shown in the report? Local, Remote or Webadmin login? 
    You can check for yourself in the logfiles, there are webadmin.log, sshd.log and login.log to search for logins.

    Cheers,
    andreas
  • 0 in reply to andreas
    Thanks for the help people

    webadmin logins. 
    2 a day -
    0 over the last 7 days  
    4 over the last 30 days
    The daily exec report reports that every day.

    Checked webadmin.log the only logins I see are mine. Which depending on the day are sometimes greater or fewer then the executive report reports.

    Any way to check on the script that generates the executive report?

    [ QUOTE ]
    Hi,
    which kind of logins is shown in the report? Local, Remote or Webadmin login? 
    You can check for yourself in the logfiles, there are webadmin.log, sshd.log and login.log to search for logins.

    Cheers,
    andreas 

    [/ QUOTE ]
Reply
  • 0 in reply to andreas
    Thanks for the help people

    webadmin logins. 
    2 a day -
    0 over the last 7 days  
    4 over the last 30 days
    The daily exec report reports that every day.

    Checked webadmin.log the only logins I see are mine. Which depending on the day are sometimes greater or fewer then the executive report reports.

    Any way to check on the script that generates the executive report?

    [ QUOTE ]
    Hi,
    which kind of logins is shown in the report? Local, Remote or Webadmin login? 
    You can check for yourself in the logfiles, there are webadmin.log, sshd.log and login.log to search for logins.

    Cheers,
    andreas 

    [/ QUOTE ]
Children
  • 0 in reply to Repus
    OK, on Sunday I did not login to my box. Today all the login counters are showing 0 for yesterday.

    Xeno
  • 0 in reply to Xeno
    I appreciate the help.

    Every day regardless of how I interact with the system, my daily executive report still only shows the following. 

    any thoughts?

    Administration Today Yesterday Last 7 Days Last 30 Days 
    WebAdmin logins (success/failed) 2 / 0 0 / 0 0 / 0 4 / 0 
    Remote logins (success/failed) 0 / 0 0 / 0 0 / 0 0 / 0 
    Local logins (success/failed) 0 / 0 0 / 0 0 / 0 0 / 0 
    Up2Date: System (success/failed) 1 / 2 0 / 0 0 / 2 0 / 14 
    Up2Date: Virus Protection (success/failed) 0 / 0 0 / 0 0 / 0 0 / 0 
    Up2Date: Intrusion Protection (success/failed) 0 / 0 0 / 0 0 / 0 0 / 0 
    Config changes (total) 31 0 0 92 
    ACM uploads (total) 0 0 0 0 
    System restarts (total) 1 0 0 1 
    HA takeover (total) 0 0 0 0 
    Uplink failover events (total) 0 0 0 0
  • 0 in reply to Repus
    Sorry in case I wasnt clear in that post. The numbers never change and havent for a couple of weeks perhapse a month.


    [ QUOTE ]
    I appreciate the help.

    Every day regardless of how I interact with the system, my daily executive report still only shows the following. 

    any thoughts?

    Administration Today Yesterday Last 7 Days Last 30 Days 
    WebAdmin logins (success/failed) 2 / 0 0 / 0 0 / 0 4 / 0 
    Remote logins (success/failed) 0 / 0 0 / 0 0 / 0 0 / 0 
    Local logins (success/failed) 0 / 0 0 / 0 0 / 0 0 / 0 
    Up2Date: System (success/failed) 1 / 2 0 / 0 0 / 2 0 / 14 
    Up2Date: Virus Protection (success/failed) 0 / 0 0 / 0 0 / 0 0 / 0 
    Up2Date: Intrusion Protection (success/failed) 0 / 0 0 / 0 0 / 0 0 / 0 
    Config changes (total) 31 0 0 92 
    ACM uploads (total) 0 0 0 0 
    System restarts (total) 1 0 0 1 
    HA takeover (total) 0 0 0 0 
    Uplink failover events (total) 0 0 0 0 

    [/ QUOTE ]
  • 0 in reply to Repus
    Ah, I think I get your problem now.
    Check the file sizes for /var/log/reporting/accu/* . If there are any with a size of zero, delete them, wait 5 minutes and check again.

    Regards,
    andreas
  • 0 in reply to andreas
    Problem solved 

    I did what you suggested and I also rebooted for no particular reason. Regardless one of those two actions solved the problem I will just assume it was your suggestion that made it work.

    Thanks

    [ QUOTE ]
    Ah, I think I get your problem now.
    Check the file sizes for /var/log/reporting/accu/* . If there are any with a size of zero, delete them, wait 5 minutes and check again.

    Regards,
    andreas 

    [/ QUOTE ]
  • 0 in reply to Repus
    This is a very rare case which we had with one customer a few weeks ago, leaving these accu files in an inconsistent state. I already implemented a check enabling the system to recover from this state, it is currently waiting for an up2date schedule.

    Regards,
    andreas