Skip to content

Utilisation d'internet

Ces rapports vous offrent la possibilité d'analyser les accès filtrés ou non à internet et de déterminer quels sont les plus gros utilisateurs de l'accès à Internet, les sites les plus consultés...

La liste déroulante Action propose les options: - Générer le rapport du jour; cela permet de calculer les statistiques du jour. - Archivage des journaux - Rechercher dans les journaux

proxy-reports1

Archivage des journaux

Présentation

Vous pouvez être soumis à l'obligation de conserver les données de connexion des utilisateurs.

En France, la loi relative à la lutte contre le terrorisme N°2006-64 du 23 janvier 2006.

Cette loi prévoit notamment l’obligation de conserver les données de connexion des clients des opérateurs de télécommunications, des fournisseurs d’accès Internet, et des entreprises, pendant une durée minimale d’un an.

KWARTZ active donc par défaut l'archivage de ces journaux pendant 1 an.

Les archives sont stockées dans le dossier .squidlogs de la partition de sauvegarde.

Ce dossier est protégé. Il ne peut être supprimé ni consulté sans en débloquer l'accès (voir Accès aux archives)

Informations

Ce menu vous indique le nombre de journaux archivés ainsi que leur taille.

Paramètres

Par défaut, l'archivage est bloqué à un an et ne peut être modifié que si un profil de proxy a été descendu sur le serveur depuis la Konsole centralisée Kwartz. Voir ici pour plus de détail : https://konsole.kwartz.net/doc/KwartzDoc/Konsole/Profile/Proxy

archivjournaux

ATTENTION

Avant de désactiver cet archivage, veuillez vérifier que vous n'êtes pas soumis à l'obligation de conserver les données de connexion des utilisateurs.

Vous pouvez aussi modifier la durée pendant laquelle les journaux sont archivés.

Accès aux archives

Pour des raisons de respect de la vie privée, ces archives ne peuvent être consultées sans en débloquer l'accès.

Pour cela, vous devez contacter IRIS Technologies via le formulaire de demande de support: http://www.kwartz.com/support.html pour obtenir le mot de passe de déblocage.

Le dossier .squidlogs sera alors accessible par le Compte winadmin via le partage backup donnant accès à la partition de sauvegarde.

Remarque

Le dossier .squidlogs est un dossier caché. Il faut activer l'affichage de ce type de dossier dans l'explorateur pour y accéder.

Consultation des rapports

Les rapports sont proposés avec un historique de 2 ans.

Par défaut, les données du mois en cours sont affichées avec notamment

  • la bande passante
  • le nombre d'IP sources
  • le nombre d'utilisateurs
  • le nombre de sites web visités
  • quelques graphiques illustrant
    • la répartition de la bande passante par IP, utilisateur et site web
    • l'évolution de la bande passante au fil du mois.

Un tableau permet enfin de consulter les données pour chaque jour du mois. Ce tableau peut être trié selon chaque colonne par ordre croissant ou décroissant. Il propose des données complémentaires comme

  • le nombre de connexions
  • la date de la première et dernière connexion
  • le volume de données téléchargées et la durée cumulée de ces téléchargements.

Il est aussi possible d'exporter les données du tableau au format Excel (.xlsx).

Pour naviguer dans ces rapports, vous pouvez au choix

  • cliquer sur une cellule du tableau pour détailler selon le jour et la colonne (par exemple cliquer sur le nombre d'utilisateurs ou de site web pour en afficher la liste)
  • utiliser les listes déroulantes en faut des rapports pour
    • choisir de générer le rapport sur les accès autorisés ou filtrés
    • indiquer pour chaque donnée si on souhaite afficher toutes les valeurs, compter le nombre de valeurs ou filtrer sur une valeur particulière

Grâce à ces éléments, vous pouvez par exemple

  • Afficher des rapports sur l'année, le mois, un jour précis ou même un horaire.

  • Afficher la liste des utilisateurs sur une machine un jour particulier

  • Afficher la liste des machines et des utilisateurs ayant accédé à un site particulier

proxy-reports2

Remarque

La colonne utilisateur peut contenir des noms de machine si un compte d'ordinateur a été utilisé pour s'authentifier sur le serveur proxy.

Rechercher dans les journaux

Cet outil vous permet d'effectuer une recherche directement dans les journaux d'accès

searchsquid

La recherche a d'abord lieu sur les huit derniers jours.

Seuls les 30 premiers résultats par jour sont affichés.

searchsquid2

Mais il est possible ensuite d'étendre la recherche sur l'ensemble des journaux archivés.