syslog-ng (日志集中管理)

最新推荐文章于 2024-08-15 10:17:35 发布

aaqq3561

最新推荐文章于 2024-08-15 10:17:35 发布

阅读量964

点赞数

分类专栏： Linux project

本文链接：https://blog.csdn.net/aaqq3561/article/details/41622757

版权

本文详细介绍了syslog-ng日志服务器的配置和工作流程，包括syslog-ng-client如何将日志发送到服务器，服务器如何将日志存储到MySQL并通过php-syslog-ng进行查询。还展示了如何设置日志滚动和保留策略，并通过cronjob实现自动日志滚动。

摘要由CSDN通过智能技术生成

1、syslog-ng   日志服务器，可以从网络接收日志，并且把日志写文本或者数据库中
2、LAMP    用于发布php页面，并且使用mysql来存储从客户端发过来的日志
3、php-syslog-ng  日志查询前端，使用php编写的页面
4、syslog-ng-client  日志收集客户端，用于在客户把日志收集并且通过网络方式发送给日志服务器

日志服务器的逻辑：
syslog-ng-client-->syslog-ng-server-->mysqld-->php-syslog-ng(php查询页面)

client端逻辑：
source s_local {kernel/programe}-->destination(d_messages)/destination(d_logserver)

server端的逻辑：
local/remote-->syslog-ng-server-->destination(d_mysql)
       1、/var/log/mysql.pipe(管道文件)
       2、template
       3、while.sh-->mysqld
       4、IE/firefox-->httpd-->php(select.php)-->mysqld.syslog.logs

2）日志服务器
# vim /opt/syslog-ng/etc/syslog-ng.conf
@version: 3.0
options {
};
source s_local {
        internal();
        unix-stream("/dev/log");
        file("/proc/kmsg" program_override("kernel"));
};
destination d_mysql {
   pipe("/var/log/mysql.pipe"
      template("INSERT INTO logs
      (host, facility, priority, level, tag, datetime, program, msg)
      VALUES ( '$HO