Need a Report showing Time stamp of access

You could get that information by parsing the raw web filtering log.

You could get that information by parsing the raw web filtering log.

Is there a better way to "parse the raw web filter log" other then opening a 2MB file in a text editor & doing a search?

Back in the day, Novell's BorderManager and SurfControl could do these individual user time reports out of the box.

You could script something to return only the data you need.  Almost easier to use Syslog to output the log data to a database, then query from there.  There's a handful of commercial products which may help for log analysis, but you'll need to evaluate each to see if they'll get you what you need.  Sawmill, WebSpy, and Fastvue.

How about a different approach, Andy...

Start by adding the users that need to access the videos to 'Bypass Users' in 'Filtering Options'.  This can be individual users synced from Active Directory or a Backend Group based on an Active Directory Security Group.

Next, make a higher-priority Policy with a "Lunch" time event that uses a Filter Profile that does not block those sites.

Finally, block those sites in the Policy that's always active.  Folks will still be able to access the videos, but they will have to identify themselves in order to do so.  If you see a suspicious pattern in the 'Overrides' report in Web Filtering Reporting, you can quickly search the log file to see what videos were watched outside of lunchtime.

Cheers - Bob

Thanx Bob.