Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable to ever pull a username in a report?

FormerMember
FormerMember
Hi - I'm using Astaro Security Gateway 625's in an active-active cluster, loaded with Sophos UTM 9.208-8. There once was a time when I could go to the Logging & Reporting, click the time range (last week, for example) let that load and then click "+", and add a filter for username, and after some churning, get a quick report of that user's traffic for that time range. Now, that seems to have disappeared. Despite my looking for what data sets I may have neglected to turn on (or for that matter, what may have been turned off!) Has anyone else experienced this loss of report functionality? 
What I now have to do is literally download all of the log files, un-tar them and then use a grep for the username on gigabytes worth of logs, and pore through them using Notepad++, and unfortunately, I can't format a report out of that for managers without a LOT of work. Any insights as to the reasons for this behavior would be appreciated! Thanks.


This thread was automatically locked due to age.
Parents
  • FormerMember
    0 FormerMember
    I did find that Bob's suggestion of clearing the browser cache would work sometimes. And other times, not at all. For that reason I set my Firefox browser to clear the cache on exit, and I still can't use that view to run a report for a manager because I can't trust the search result, and can't expect I can pull information up every time. So, I'm considering other reporting options. It's very hard to pin down what fails when, but I'm going to try to get a reproducible fail so that I can issue a bug report. Because one of the primary reasons we stuck with the Sophos was the reporting that was 'built in' to the product.
Reply
  • FormerMember
    0 FormerMember
    I did find that Bob's suggestion of clearing the browser cache would work sometimes. And other times, not at all. For that reason I set my Firefox browser to clear the cache on exit, and I still can't use that view to run a report for a manager because I can't trust the search result, and can't expect I can pull information up every time. So, I'm considering other reporting options. It's very hard to pin down what fails when, but I'm going to try to get a reproducible fail so that I can issue a bug report. Because one of the primary reasons we stuck with the Sophos was the reporting that was 'built in' to the product.
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?