CentOS 65下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器.docx

1、CentOS 65下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器一、简介LogAnalyzer是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，它可以处理syslog日志消息，Windows事件日志记录，支持故障排除，使用户能够快速查找日志数据中看出问题的解决方案。LogAnalyzer获取客户

2、端日志会有两种保存模式，一种是直接读取客户端/var/log/目录下的日志并保存到服务端该目录下，一种是读取后保存到日志服务器数据库中，推荐使用后者。LogAnalyzer采用php开发，所以日志服务器需要php的运行环境，本文采用LAMP。二、系统环境Rsyslog Server OS：CentOS 6.5Rsyslog Server IP：192.168.1.107Rsyslog版本：rsyslog-5.8.10-8.el6.i686LogAnalyzer版本：LogAnalyzer 3.6.5 (v3-stable)LAMP 版本：httpd-2.2.15-30.el6.centos.i

3、686 + mysql-5.1.73-3.el6_5.i686 + php-5.3.3-27.el6_5.i686防火墙已关闭/iptables: Firewall is not running.SELINUX=disabledRsyslog Client OS：RHEL 6.4Rsyslog Client IP：192.168.1.108三、安装并设置LAMP环境3.1 安装LAMP环境# yum -y install httpdmysql* php*3.2 启动服务并加入开机启动启动Apache# /etc/init.d/httpd start# chkconfighttpd on启动数据

4、库# /etc/init.d/mysqld start# chkconfigmysqld on3.3 设置MySQL root 密码# mysqladmin -uroot password abc1233.4 测试php运行环境# cd /var/www/html/rootTS html# catindex.phpphpinfo(); ? EOF打开浏览器访问：http:/192.168.1.107/index.phpLAMP环境配置完毕。四、检查并安装服务器端软件4.1 检查是否安装了rsyslog软件# rpm -qa|greprsyslog /默认系统都安装了该软件4.2 安装rsysl

5、og连接MySQL数据库的模块# yum install rsyslog-mysql yrsyslog-mysql为rsyslog将日志传送到MySQL 数据库的一个模块，这里必须安装。五、配置服务器端5.1 导入rsyslog-mysql数据库文件# cd /usr/share/doc/rsyslog-mysql-5.8.10/# mysql -uroot -pabc123 show databases;mysql show tables;导入数据库操作创建了Syslog 库并在该库中创建了两张空表SystemEvents和SystemEventsProperties。5.2 创建rsysl

6、og用户在mysql下的相关权限# mysql -uroot pmysql grant all on Syslog.* torsysloglocalhostidentified by 123456;mysql flush privileges;mysql exit5.3 配置服务端支持rsyslog-mysql模块，并开启UDP服务端口获取网内其他LINUX系统日志# vi /etc/rsyslog.conf$ModLoadommysql*.* :ommysql:localhost,Syslog,rsyslog,123456在 # MODULES # 下添加上面两行。说明：localhost表

7、示本地主机，Syslog 为数据库名，rsyslog为数据库的用户，123456为该用户密码。5.4 开启相关日志模块# vi /etc/rsyslog.conf$ModLoadimmark #immark是模块名，支持日志标记$ModLoadimudp #imupd是模块名，支持udp协议$UDPServerRun 514 #允许514端口接收使用UDP和TCP协议转发过来的日志5.5 重启rsyslog服务# /etc/init.d/rsyslog restart六、配置客户端6.1 检查rsyslog是否安装# rpm -qa|greprsyslog6.2 配置rsyslog客户端发送本

8、地日志到服务端# vi /etc/rsyslog.conf*.* 192.168.1.107行尾新增上面这行内容，即客户端将本地日志发送到服务器。6.3 重启rsyslog服务# /etc/init.d/rsyslog restart6.4 编辑/etc/bashrc，将客户端执行的所有命令写入系统日志/var/log/messages中。# vi /etc/bashrc在文件尾部增加一行export PROMPT_COMMAND= msg=$(history 1 | read x y; echo $y; );logger euid=$(whoami):$(who am i):pwd$msg;

9、 设置其生效# source /etc/bashrc客户端配置完毕。七、测试Rsyslog Server是否可以正常接受Client端日志Client 端测试：Server 端侦测：cd /var/log 目录下面说明接收正常，包括你重启机器的一些Log都可以查看到。八、安装LogAnalyzer# wget# tar zxf loganalyzer-3.6.5.tar.gz# cd loganalyzer-3.6.5# mkdir -p /var/www/html/loganalyzer# rsync -a src/* /var/www/html/loganalyzer/九、在浏览器安装向导

10、中安装LogAnalyzer9.1 打开浏览器访问：http:/192.168.1.107/loganalyzer/提示没有配置文件，点击 here 利用向导生成。9.2 第一步，测试系统环境点击 “Next”，进入第二步。提示错误：缺少config.php文件，并且权限要设置为666，可以使用contrib目录下的configure.sh 脚本生成。查看configure.sh 文件内容需要在/var/www/html/loganalyzer/ 下创建config.php文件，并设置其权限为666。# touch /var/www/html/loganalyzer/config.php# c

11、hmod 666 /var/www/html/loganalyzer/config.php做完上面的操作之后，执行ReCheck操作，config.php文件可写，点击 Next 进入下一步。9.3 第三步，基础配置在User Database Options 中，填入上面设置的参数，然后点击 Next.9.4 第四步，创建表点击 Next 开始创建表。9.5 第五步，检查SQL结果9.6 第六步，创建管理用户9.7 第七步，创建第一个系统日志source.9.8 第八步，完成十、测试LogAnalyzer首页点击任何一条记录，查看详情。查看Statistics登录测试在Admin Center 里可以进行一些系统设置。Rsyslog + LogAnalyzer日志服务器部署完毕。