This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Last WebAdmin Session logs

Hi,

unable to find any entry at Management tab for "Last WebAdmin Session" current device UTM 625 and version 9.204.

anyone have any idea if in case need to restart any of the services at command prompt as restarting the device doesn't help at all.

thanks in advance...


This thread was automatically locked due to age.
  • Unfortunately, this means that the PostgreSQL table for that is broken.  I don't know if there's a way to just target that table.

    Although it hasn't helped where I've seen this before, you can first try re-indexing the Reporting tables to see if that fixes your problem.  As root:
    psql -Ureporting -c"reindex database reporting;" reporting
    psql -Ureporting -c"vacuum;" reporting

    When that fails, the only solution is to rebuild the databases, causing the loss of some or all history in Reporting.  This doesn't touch the logs though.

    /etc/init.d/postgresql92 rebuild


    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • thanks for your response..

    i tried both one after the other but no help...

    i also tried SQL rebuild command has changed in 9.200+

    sudo /etc/init.d/postgresql92 rebuild

    but no use till now...
  • I haven't tried it with sudo, just as root - I should have made that precision in my post above.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • thanks for your concern, 
    it has been more then 20 Hours i had rebuild  " /etc/init.d/postgresql92 rebuild"
    but no webadmin session reports did i messup with the device ? how can i make sure? manager just want to know who are the people log on to the device and what changes they will do.

    any possible way.
  • I would have your reseller get Sophos Support involved.  I suspect it will take a developer or one of the support team that works directly with them, so I wouldn't expect an answer this month. If Support does manage to fix the problem, please ask them what the trick was and post it back here.

    Cheers - Bob

    Sorry for any short responses.  Posted from my iPhone.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • thanks for all who responded...

    i had communicated with sophos support and they had fixed the problem. they said the issue was

    "It looks as though someone the flag in the database had been disabled that tells the UTM to log this information.  I have re-enabled this flag, please reboot the UTM at your earliest convenience to apply this change"

    this forum help me alot to fix lot of problems...
  • It would be a favor to me if you were to post what he wrote auf Deutsch.  Vielen Dank im Voraus.  Also, since I've seen this several times before, did he say exactly what he changed?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Perhaps:
    cc set webadmin log_admin_connect 1


    Restarting WebAdmin seems sufficient (if you don't want a full reboot):
    /etc/rc.d/httpd restart


    The value can be checked with:
    cc get webadmin log_admin_connect
  • cc set webadmin log_admin_connect 1


    Restarting WebAdmin seems sufficient (if you don't want a full reboot):
    /etc/rc.d/httpd restart

    No joy.  Several login/logouts didn't produce any entries on the Management page.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Must be something else, or something more, then.

    Did you note if the original/previous value was 0 or 1?