syslog-ng (日志集中管理)

1、syslog-ng   日志服务器，可以从网络接收日志，并且把日志写文本或者数据库中
2、LAMP    用于发布php页面，并且使用mysql来存储从客户端发过来的日志
3、php-syslog-ng  日志查询前端，使用php编写的页面
4、syslog-ng-client  日志收集客户端，用于在客户把日志收集并且通过网络方式发送给日志服务器

日志服务器的逻辑：
syslog-ng-client-->syslog-ng-server-->mysqld-->php-syslog-ng(php查询页面)

client端逻辑：
source s_local {kernel/programe}-->destination(d_messages)/destination(d_logserver)

server端的逻辑：
local/remote-->syslog-ng-server-->destination(d_mysql)
       1、/var/log/mysql.pipe(管道文件)
       2、template
       3、while.sh-->mysqld
       4、IE/firefox-->httpd-->php(select.php)-->mysqld.syslog.logs

 

2）日志服务器
# vim /opt/syslog-ng/etc/syslog-ng.conf
@version: 3.0
options {
};
source s_local {
        internal();
        unix-stream("/dev/log");
        file("/proc/kmsg" program_override("kernel"));
};
destination d_mysql {
   pipe("/var/log/mysql.pipe"
      template("INSERT INTO logs
      (host, facility, priority, level, tag, datetime, program, msg)
      VALUES ( '$HO