1、CentOS 65下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器一、简介LogAnalyzer是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取,所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据,它可以处理syslog日志消息,Windows事件日志记录,支持故障排除,使用户能够快速查找日志数据中看出问题的解决方案。LogAnalyzer获取客户
2、端日志会有两种保存模式,一种是直接读取客户端/var/log/目录下的日志并保存到服务端该目录下,一种是读取后保存到日志服务器数据库中,推荐使用后者。LogAnalyzer采用php开发,所以日志服务器需要php的运行环境,本文采用LAMP。二、系统环境Rsyslog Server OS:CentOS 6.5Rsyslog Server IP:192.168.1.107Rsyslog版本:rsyslog-5.8.10-8.el6.i686LogAnalyzer版本:LogAnalyzer 3.6.5 (v3-stable)LAMP 版本:httpd-2.2.15-30.el6.centos.i
3、686 + mysql-5.1.73-3.el6_5.i686 + php-5.3.3-27.el6_5.i686防火墙已关闭/iptables: Firewall is not running.SELINUX=disabledRsyslog Client OS:RHEL 6.4Rsyslog Client IP:192.168.1.108三、安装并设置LAMP环境3.1 安装LAMP环境# yum -y install httpdmysql* php*3.2 启动服务并加入开机启动启动Apache# /etc/init.d/httpd start# chkconfighttpd on启动数据
4、库# /etc/init.d/mysqld start# chkconfigmysqld on3.3 设置MySQL root 密码# mysqladmin -uroot password abc1233.4 测试php运行环境# cd /var/www/html/rootTS html# catindex.phpphpinfo(); ? EOF打开浏览器访问:http:/192.168.1.107/index.phpLAMP环境配置完毕。四、检查并安装服务器端软件4.1 检查是否安装了rsyslog软件# rpm -qa|greprsyslog /默认系统都安装了该软件4.2 安装rsysl
5、og连接MySQL数据库的模块# yum install rsyslog-mysql yrsyslog-mysql为rsyslog将日志传送到MySQL 数据库的一个模块,这里必须安装。五、配置服务器端5.1 导入rsyslog-mysql数据库文件# cd /usr/share/doc/rsyslog-mysql-5.8.10/# mysql -uroot -pabc123 show databases;mysql show tables;导入数据库操作创建了Syslog 库并在该库中创建了两张空表SystemEvents和SystemEventsProperties。5.2 创建rsysl
6、og用户在mysql下的相关权限# mysql -uroot pmysql grant all on Syslog.* torsysloglocalhostidentified by 123456;mysql flush privileges;mysql exit5.3 配置服务端支持rsyslog-mysql模块,并开启UDP服务端口获取网内其他LINUX系统日志# vi /etc/rsyslog.conf$ModLoadommysql*.* :ommysql:localhost,Syslog,rsyslog,123456在 # MODULES # 下添加上面两行。说明:localhost表
7、示本地主机,Syslog 为数据库名,rsyslog为数据库的用户,123456为该用户密码。5.4 开启相关日志模块# vi /etc/rsyslog.conf$ModLoadimmark #immark是模块名,支持日志标记$ModLoadimudp #imupd是模块名,支持udp协议$UDPServerRun 514 #允许514端口接收使用UDP和TCP协议转发过来的日志5.5 重启rsyslog服务# /etc/init.d/rsyslog restart六、配置客户端6.1 检查rsyslog是否安装# rpm -qa|greprsyslog6.2 配置rsyslog客户端发送本
8、地日志到服务端# vi /etc/rsyslog.conf*.* 192.168.1.107行尾新增上面这行内容,即客户端将本地日志发送到服务器。6.3 重启rsyslog服务# /etc/init.d/rsyslog restart6.4 编辑/etc/bashrc,将客户端执行的所有命令写入系统日志/var/log/messages中。# vi /etc/bashrc在文件尾部增加一行export PROMPT_COMMAND= msg=$(history 1 | read x y; echo $y; );logger euid=$(whoami):$(who am i):pwd$msg;
9、 设置其生效# source /etc/bashrc客户端配置完毕。七、测试Rsyslog Server是否可以正常接受Client端日志Client 端测试:Server 端侦测:cd /var/log 目录下面说明接收正常,包括你重启机器的一些Log都可以查看到。八、安装LogAnalyzer# wget# tar zxf loganalyzer-3.6.5.tar.gz# cd loganalyzer-3.6.5# mkdir -p /var/www/html/loganalyzer# rsync -a src/* /var/www/html/loganalyzer/九、在浏览器安装向导
10、中安装LogAnalyzer9.1 打开浏览器访问:http:/192.168.1.107/loganalyzer/提示没有配置文件,点击 here 利用向导生成。9.2 第一步,测试系统环境点击 “Next”,进入第二步。提示错误:缺少config.php文件,并且权限要设置为666,可以使用contrib目录下的configure.sh 脚本生成。查看configure.sh 文件内容需要在/var/www/html/loganalyzer/ 下创建config.php文件,并设置其权限为666。# touch /var/www/html/loganalyzer/config.php# c
11、hmod 666 /var/www/html/loganalyzer/config.php做完上面的操作之后,执行ReCheck操作,config.php文件可写,点击 Next 进入下一步。9.3 第三步,基础配置在User Database Options 中,填入上面设置的参数,然后点击 Next.9.4 第四步,创建表点击 Next 开始创建表。9.5 第五步,检查SQL结果9.6 第六步,创建管理用户9.7 第七步,创建第一个系统日志source.9.8 第八步,完成十、测试LogAnalyzer首页点击任何一条记录,查看详情。查看Statistics登录测试在Admin Center 里可以进行一些系统设置。Rsyslog + LogAnalyzer日志服务器部署完毕。
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1