CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器

红太狼 2022-08-21 04:28 154阅读 0赞

一、简介

LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，它可以处理syslog日志消息，Windows事件日志记录，支持故障排除，使用户能够快速查找日志数据中看出问题的解决方案。

LogAnalyzer 获取客户端日志会有两种保存模式，一种是直接读取客户端/var/log/目录下的日志并保存到服务端该目录下，一种是读取后保存到日志服务器数据库中，推荐使用后者。

LogAnalyzer 采用php开发，所以日志服务器需要php的运行环境，本文采用LAMP。

二、系统环境

Rsyslog Server OS：CentOS 6.5

Rsyslog Server IP：192.168.1.107

Rsyslog 版本：rsyslog-5.8.10-8.el6.i686

LogAnalyzer 版本：LogAnalyzer 3.6.5 (v3-stable)

LAMP 版本：httpd-2.2.15-30.el6.centos.i686 + mysql-5.1.73-3.el6\_5.i686 + php-5.3.3-27.el6\_5.i686

防火墙已关闭/iptables: Firewall is not running.

SELINUX=disabled

Rsyslog Client OS：RHEL 6.4

Rsyslog Client IP：192.168.1.108

三、安装并设置LAMP环境

3.1 安装LAMP环境

\# yum -y install httpd mysql\* php\*

3.2 启动服务并加入开机启动

启动Apache

\# /etc/init.d/httpd start

\# chkconfig httpd on

启动数据库

\# /etc/init.d/mysqld start

\# chkconfig mysqld on

3.3 设置MySQL root 密码

\# mysqladmin -uroot password 'abc123'

3.4 测试php运行环境

\# cd /var/www/html/

\[root@TS html\]\# cat > index.php <<EOF   
> <?php   
> phpinfo();   
> ?>   
> EOF

[![1][]][1 1]

打开浏览器访问：[http://192.168.1.107/index.php][http_192.168.1.107_index.php]

[![2][]][2 1]

LAMP环境配置完毕。

四、检查并安装服务器端软件

4.1 检查是否安装了rsyslog软件

\# rpm -qa|grep rsyslog    //默认系统都安装了该软件

4.2 安装rsyslog 连接MySQL数据库的模块

\# yum install rsyslog-mysql –y

rsyslog-mysql 为rsyslog 将日志传送到MySQL 数据库的一个模块，这里必须安装。

五、配置服务器端

5.1 导入rsyslog-mysql 数据库文件

\# cd /usr/share/doc/rsyslog-mysql-5.8.10/

\# mysql -uroot -pabc123 < createDB.sql

[![3][]][3 1]

查看做了哪些操作

\# mysql -uroot –p

mysql> show databases;

mysql> show tables;

[![5][]][5 1]

导入数据库操作创建了Syslog 库并在该库中创建了两张空表SystemEvents 和SystemEventsProperties。

5.2 创建rsyslog 用户在mysql下的相关权限

\# mysql -uroot –p

mysql> grant all on Syslog.\* to [rsyslog@localhost][rsyslog_localhost] identified by '123456';

mysql> flush privileges;

mysql> exit

[![7][]][7 1]

5.3 配置服务端支持rsyslog-mysql 模块，并开启UDP服务端口获取网内其他LINUX系统日志

\# vi /etc/rsyslog.conf

$ModLoad ommysql   
\*.\* :ommysql:localhost,Syslog,rsyslog,123456

在 \#\#\#\# MODULES \#\#\#\# 下添加上面两行。

说明：localhost 表示本地主机，Syslog 为数据库名，rsyslog 为数据库的用户，123456为该用户密码。

5.4 开启相关日志模块

\# vi /etc/rsyslog.conf

$ModLoad immark    \#immark是模块名，支持日志标记

$ModLoad imudp    \#imupd是模块名，支持udp协议

$UDPServerRun 514    \#允许514端口接收使用UDP和TCP协议转发过来的日志

[![6][]][6 1]

5.5 重启rsyslog 服务

\# /etc/init.d/rsyslog restart

六、配置客户端

6.1 检查rsyslog 是否安装

\# rpm -qa|grep rsyslog

6.2 配置rsyslog 客户端发送本地日志到服务端

\# vi /etc/rsyslog.conf

\*.\* @192.168.1.107

行尾新增上面这行内容，即客户端将本地日志发送到服务器。

6.3 重启rsyslog 服务

\# /etc/init.d/rsyslog restart

6.4 编辑/etc/bashrc，将客户端执行的所有命令写入系统日志/var/log/messages中。

\# vi /etc/bashrc

在文件尾部增加一行

export PROMPT\_COMMAND='\{ msg=$(history 1 | \{ read x y; echo $y; \});logger "\[euid=$(whoami)\]":$(who am i):\[\`pwd\`\]"$msg"; \}'

设置其生效

\# source /etc/bashrc

客户端配置完毕。

七、测试Rsyslog Server是否可以正常接受Client端日志

Client 端测试：

[![11][]][11 1]

Server 端侦测：

[![10][]][10 1]

说明接收正常，包括你重启机器的一些Log都可以查看到。

八、安装LogAnalyzer

\# wget [http://download.adiscon.com/loganalyzer/loganalyzer-3.6.5.tar.gz][http_download.adiscon.com_loganalyzer_loganalyzer-3.6.5.tar.gz]

\# tar zxf loganalyzer-3.6.5.tar.gz

\# cd loganalyzer-3.6.5

\# mkdir -p /var/www/html/loganalyzer

\# rsync -a src/\* /var/www/html/loganalyzer/

[![12][]][12 1]

九、在浏览器安装向导中安装LogAnalyzer

9.1 打开浏览器访问：[http://192.168.1.107/loganalyzer/][http_192.168.1.107_loganalyzer]

[![13][]][13 1]

提示没有配置文件，点击 here 利用向导生成。

9.2 第一步，测试系统环境

[![14][]][14 1]

点击 “Next”，进入第二步。

[![15][]][15 1]

提示错误：缺少config.php 文件，并且权限要设置为666，可以使用contrib目录下的configure.sh 脚本生成。

查看configure.sh 文件内容

[![16][]][16 1]

需要在/var/www/html/loganalyzer/ 下创建config.php 文件，并设置其权限为666。

\# touch /var/www/html/loganalyzer/config.php

\# chmod 666 /var/www/html/loganalyzer/config.php

[![17][]][17 1]

做完上面的操作之后，执行 ReCheck 操作，config.php 文件可写，点击 Next 进入下一步。

[![18][]][18 1]

9.3 第三步，基础配置

[![21][]][21 1]

在User Database Options 中，填入上面设置的参数，然后点击 Next.

9.4 第四步，创建表

[![22][]][22 1]

点击 Next 开始创建表。

9.5 第五步，检查SQL结果

[![23][]][23 1]

9.6 第六步，创建管理用户

[![24][]][24 1]

9.7 第七步，创建第一个系统日志source.

[![27][]][27 1]

9.8 第八步，完成

[![28][]][28 1]

十、测试

LogAnalyzer 首页

![152238098898273.jpg][]

点击任何一条记录，查看详情。

[![30][]][30 1]

查看Statistics

[![31][]][31 1]

登录测试

[![32][]][32 1]

在Admin Center 里可以进行一些系统设置。

[![34][]][34 1]

Rsyslog + LogAnalyzer 日志服务器部署完毕。

转自 ： http://www.cnblogs.com/mchina/p/linux-centos-rsyslog-loganalyzer-mysql-log-server.html

--------------------

David Camp

*  技术交流，请加QQ群：系统运维技术分享Ⅳ：480423035

*  给我写信：mchina\_tang@qq.com

我们永远相信，分享是一种美德 | We Believe, Great People Share Knowledge...

[1]: /images/20220731/da9bbcd5212e4a06a463ca72b28d5ee4.png
[1 1]: http://images.cnitblog.com/blog/370046/201406/152230290146174.jpg
[http_192.168.1.107_index.php]: http://192.168.1.107/index.php
[2]: /images/20220731/4b34b7054b3a4163a53f96eaa5406bdd.png
[2 1]: http://images.cnitblog.com/blog/370046/201406/152230314524819.jpg
[3]: /images/20220731/695427182fc146998fc8a07605a3f9ed.png
[3 1]: http://images.cnitblog.com/blog/370046/201406/152230347808136.jpg
[5]: /images/20220731/b2ebc85a04c24e5bb53349ec5a5a9d52.png
[5 1]: http://images.cnitblog.com/blog/370046/201406/152230373272581.jpg
[rsyslog_localhost]: mailto:rsyslog@localhost
[7]: /images/20220731/bc51ac33fee94da686a2dcd90c5c5d54.png
[7 1]: http://images.cnitblog.com/blog/370046/201406/152230418273356.jpg
[6]: /images/20220731/b0e6ee9f9c8542b281b0b8938fae764b.png
[6 1]: http://images.cnitblog.com/blog/370046/201406/152230443116015.jpg
[11]: /images/20220731/daec26cadf184bdb916cd16d0209e07a.png
[11 1]: http://images.cnitblog.com/blog/370046/201406/152230470618988.jpg
[10]: /images/20220731/c585ef9277ff49599a558c8a2ebc7213.png
[10 1]: http://images.cnitblog.com/blog/370046/201406/152230529058506.jpg
[http_download.adiscon.com_loganalyzer_loganalyzer-3.6.5.tar.gz]: http://download.adiscon.com/loganalyzer/loganalyzer-3.6.5.tar.gz
[12]: /images/20220731/c94b4b7882a74934a3b9fd793841d02a.png
[12 1]: http://images.cnitblog.com/blog/370046/201406/152230567951695.jpg
[http_192.168.1.107_loganalyzer]: http://192.168.1.107/loganalyzer/
[13]: /images/20220731/4c0e322266384013b64806a9ff447d69.png
[13 1]: http://images.cnitblog.com/blog/370046/201406/152230581399438.jpg
[14]: /images/20220731/d75192e4764b4c8e8205f12c254f7e98.png
[14 1]: http://images.cnitblog.com/blog/370046/201406/152231006707112.jpg
[15]: /images/20220731/e1ea1f688e17419bb411ab8503ecfdf9.png
[15 1]: http://images.cnitblog.com/blog/370046/201406/152231026244442.jpg
[16]: /images/20220731/afec14afb448462bb95967a35b52fb50.png
[16 1]: http://images.cnitblog.com/blog/370046/201406/152231037643657.jpg
[17]: /images/20220731/e12ca832f0bc482ea6c86000e82ed130.png
[17 1]: http://images.cnitblog.com/blog/370046/201406/152231045145286.jpg
[18]: /images/20220731/bdb7cf15dd4b4879a8070b55421ecd84.png
[18 1]: http://images.cnitblog.com/blog/370046/201406/152231054202430.jpg
[21]: /images/20220731/9f0f1e5b8c9940c799066572c51d00e7.png
[21 1]: http://images.cnitblog.com/blog/370046/201406/152231066702145.jpg
[22]: /images/20220731/a9cab1393be9424ebdadceffff96be87.png
[22 1]: http://images.cnitblog.com/blog/370046/201406/152231082644431.jpg
[23]: /images/20220731/7d1dbeaceaaf4501a75a5e52ad2e15e1.png
[23 1]: http://images.cnitblog.com/blog/370046/201406/152231093896875.jpg
[24]: /images/20220731/0e55e41672604a14bc5c09769f6e7ad9.png
[24 1]: http://images.cnitblog.com/blog/370046/201406/152231104993548.jpg
[27]: /images/20220731/7892335fc2874aaeb065ae796faebe5f.png
[27 1]: http://images.cnitblog.com/blog/370046/201406/152231129362194.jpg
[28]: /images/20220731/e21252bc9f9a4cea9fbb8216c3fb0b1c.png
[28 1]: http://images.cnitblog.com/blog/370046/201406/152231158424980.jpg
[152238098898273.jpg]: /images/20220731/16d8c1b566bf4a6ea0726323651aafbb.png
[30]: /images/20220731/8a4e6eddb609403b9ff2c891a42302d9.png
[30 1]: http://images.cnitblog.com/blog/370046/201406/152231255454145.jpg
[31]: /images/20220731/988fc486eecd46f6bf558ad63e915f9f.png
[31 1]: http://images.cnitblog.com/blog/370046/201406/152231276247746.jpg
[32]: /images/20220731/4d2d03ba0de14235a0df8fcc061c86de.png
[32 1]: http://images.cnitblog.com/blog/370046/201406/152231306709277.jpg
[34]: /images/20220731/e3f91486af704e6d93a160251b437c2b.png
[34 1]: http://images.cnitblog.com/blog/370046/201406/152231316084664.jpg