Контроль времени работы.

[Amadeus]

Добрый день.

Есть такой интересный вопрос.


Имеется контроллер домена на LDAP. И задача написать скрипт для контроля рабочего времени сотрудников. Т.е так как в организации у каждого есть комп, как вариант прикрутить к домену. Только вот проблема в том что samba пишет лог по ип но не по логину, а ldap без времени. Может кто то уже сталкивался с подобным?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Amadeus]

Усе, допер, необходимо было просто повысить уровень отладки логов машин.

Далее все сводится к написанию простого обработчика логов.

[Lanix]

Если не ошыбаюсь, то IBM Lotus Notes умеет такое делать.
У нее там очень много мозможностей.

[Dron]

Ну не ставить же Lotus ради подсчета времени работы

[Lanix]

Я думаю, ето удобней чем поднимать конроллер домена на LDAP

[Dron]

ну у топикстартера уже имеется, да и поднимается нормально и потом есть не просит

[Amadeus]

Собственно задача оказывается не так страшна как ее малюют:)

Интересуют фактически только две строчки.

Код: Выделить всё

Момент авторизации.
SAM Logon (Interactive). Domain:[Имя домена].  User:[osipov@OSIP] Requested Domain:[Имя домена]


Конец сеанса.
osipov closed file NTUSER.DAT (numopen=1) NT_STATUS_OK

Плюс последующие за ними строчки с указанием времени.
и логи самбы вида namecomp.log, которые данный обработчик должен прочесывать.
Когда закончу выложу тут скрипт. Может кому интересно будет.

[Amadeus]

Ну собственно все.

Начало скрипта, который реализуется обычными командами. выглядит так.

Код: Выделить всё

# Копируем логи самбы в отдельную папку на другом харде что бы снять часть нагрузки с домена при работе.
/bin/cp -r /var/log/samba/* /backup/logs/into

# Вытаскиваем логи самбы вида namecomp.log так как интересуют машины в домене.
/usr/bin/find /backup/logs/into -name "*[a-z]" -print -exec cp {} /backup/logs/name \;

# Отбираем определенные строчки поиска по логам соответствующие шаблону в файле search.txt и создаем чероновой файл с отобраными строками.
/usr/bin/fgrep /backup/logs/name/* -f /backup/logs/search.txt | tee /backup/info.txt

# Выполняем второй отбор уже конкретно из чернового файла вытаскиваем строчку с именем юзера и впереди стояшую строчку с временем авторизации в домене. Данные записываем в файл.
/usr/bin/fgrep /backup/info.txt -f /backup/logs/search2.txt -B 1 | tee /backup/clean.txt

# С помошью утилиты awk вытаскиваем из результатов второго отбора поля с именем юзера в домене и временем и строим на основе данной информации таблицу.

/usr/bin/awk 'BEGIN {print "Name                           Time\n-------------------------------"} {printf "%-30s  %s\n", $6, $2}' /backup/clean.txt | tee /backup/logs/out/otchot.doc

Примерно таким же образом обрабатывается момент выхода из системы.

Остальное уже для каждого по вкусу, можно добавить ротацию логов, запихивание старых очетов в архив и удаление отчетов старше 7 дней.


На выходе получается вот такой вордовский файл.

Код: Выделить всё

Name                           Time
-------------------------------
                                          19:23:08,
User:[marina@BUCH]              SAM

Где показан когда и на какой машине авторизирвоался юзер.


Чем бы админ не тешился лишь бы работал:)
Мания слежения у руководства блин:)