Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable to ever pull a username in a report?

FormerMember
FormerMember
Hi - I'm using Astaro Security Gateway 625's in an active-active cluster, loaded with Sophos UTM 9.208-8. There once was a time when I could go to the Logging & Reporting, click the time range (last week, for example) let that load and then click "+", and add a filter for username, and after some churning, get a quick report of that user's traffic for that time range. Now, that seems to have disappeared. Despite my looking for what data sets I may have neglected to turn on (or for that matter, what may have been turned off!) Has anyone else experienced this loss of report functionality? 
What I now have to do is literally download all of the log files, un-tar them and then use a grep for the username on gigabytes worth of logs, and pore through them using Notepad++, and unfortunately, I can't format a report out of that for managers without a LOT of work. Any insights as to the reasons for this behavior would be appreciated! Thanks.


This thread was automatically locked due to age.
  • Is this what you mean?



    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • FormerMember
    0 FormerMember
    Yes! That's it precisely. Doesn't work for me anymore. Usernames, in any form, come up blank. Although, they are clearly present in the logs. I'm looking for input from anyone who has had the same issue, or has heard of that issue, or may be aware of a reason. Settings for logging have not changed, but perhaps something is broken deep down?
  • I guess this is a browser issue.  What happens if you clear the local browser cache or try with Firefox?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • FormerMember
    0 FormerMember
    Wow, I never would have guessed that, but you know, it's just crazy enough it might work!! I'll let you know. Thanks for the suggestion...
  • I have the same issue. I currently use a little cleaner method than what you described. I do a search under View Log Files --> Search Log files. You can specify username and a time frame and choose Web Filtering. It takes a while to load a large amount of data, but if you select all and copy then paste into Excel, it puts it in a nice clean format.
  • FormerMember
    0 FormerMember
    Thanks, tomrgsd! I'm going to try that method and see if it gives me a good result as well.
  • I'm having this issue and that work around does not appear to resolve it for me.

    It seems that it did work with the very first user i searched for but since then i cannot get any results.
  • FormerMember
    0 FormerMember
    I did find that Bob's suggestion of clearing the browser cache would work sometimes. And other times, not at all. For that reason I set my Firefox browser to clear the cache on exit, and I still can't use that view to run a report for a manager because I can't trust the search result, and can't expect I can pull information up every time. So, I'm considering other reporting options. It's very hard to pin down what fails when, but I'm going to try to get a reproducible fail so that I can issue a bug report. Because one of the primary reasons we stuck with the Sophos was the reporting that was 'built in' to the product.
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?