centos+rsyslog+mysql+loganalyzer搭建日志服务器

实验环境：

centos6.10（192.168.0.60）、centos7.9（192.168.0.79）、rsyslog、mairadb。为了好记，所以ip地址对应centos版本号。两个系统上都有mariadb（mysql）。

实验目的：

centos6安装mariadb10.5.13，充当日志数据库服务器。同时也是测试客户端。

centos7充当rsyslog日志服务器，如果客户端产生日志，会传给centos7来记录。使用文件记录日志时，centos6的日志会存在centos7的日志文件中。而使用mysql时，又希望centos7传给远程的mysql，这里mysql就使用centos6。

等于转了个圈，只为测试，有意“提高”难度。过程如下：

centos6本机测试：

cat /dev/null > /var/log/messages;tail /var/log/messages：清空日志，没有任何内容。

service rsyslog restart;tail /var/log/messages：输出重启rsyslog服务产生的日志。

centos6操作，centos7存储日志文件：

1、centos6上编辑/etc/rsyslog.conf： 

编辑RULES段，把之前传给messages日志文件的内容，定向到centos7（192.168.0.79）。

2、centos7上编辑/etc/rsyslog.conf：

 编辑MODULES段，开启端口监听。一定记着防火墙，firewall-cmd要么关闭，要么允许514通过。

3、测试：

centos7清空日志并验证：

 centos6重启rsyslog服务，清空并验证日志：

 发现什么也没有了。再看centos7：

 原本centos6上重启rsyslog的日志记录在了centos7的messages文件中。达到预期效果。

centos6操作，centos7收集日志，再发给centos6的mariadb：

1、centos6编辑rsyslog.conf，指向centos7，同上。

2、centos7安装rsyslog-mysql包：

这个要说明一下，我的环境下，yum list rsyslog-mysql看到的是i686平台的包，但光盘镜像上确实能看到x86_64的包，所以直接yum是不行的，我这样写的：

yum install /media/cdrom/Packages/rsyslog-mysql-8.24.0-55.el7.x86_64.rpm

安装mysql包以后，rsyslog日志采集服务就可以链接mysql了。

使用rpm -ql查看一下就知道，rsyslog-mysql包有一个sql脚本文件：

/usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql

我的centos7上是有mysql客户端的，所以我使用输入重定向，就可以在centos6上执行脚本：

mysql -h 192.168.0.60 -p < /usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql

当然centos6上的mariadb是需要赋予相应权限的，也可以把脚本拿到centos6上本地执行。

根据sql脚本所示，生成的数据库和表名是：Syslog.SyslogEvents。顺便授权一个用户：syslog@syslogpwd。待会儿配置文件里用。

3、centos7编辑配置文件rsyslog.conf：

modules段确保开启收集日志监听端口，添加ommysql模块，rules段日志保存定向到centos6的mysql。

 mysql定向的格式为：

:ommysql:host,db_name,user_name,user_password

centos7重启rsyslog服务，使配置生效。

4、测试：

centos6和centos7都清空日志文件。

centos6重启rsyslog服务，卸载vim，安装vim，本机messages文件中看不到日志。

centos7的message文件中也没有日志。

 centos6中打开mysql查询Syslog.SystemEvents表，看到日志都在这里了。

 测试完成。达到预期效果。

其实，这时候在centos7上的操作，原本收集到messages的日志都会到centos6的mysql中国去了。因此，接下来要配置一个图形化的工具loganalyzer。

搭建loganalyzer：

下载地址：https://loganalyzer.adiscon.com/download/

它就是个站点，我就不折腾了，装在centos6上。

cd;    tar -xf loganalyzer-4.1.12.tar;     cp loganalyzer-4.1.12 /var/www/html/loganalyzer

cd /var/www/html/loganalyzer/src;    bash ../contrib/*.sh

它的目录下src作为站点根，也可以只复制src到站点目录。contrib目录下有脚本文件，内容很简单，就是用来生成config.php配置文件并赋予权限的。我运行脚本，从来不喜欢赋予执行权限在复制过去，临时执行一下没必要，带上路径bash一下就好。然后就没有然后了，保证httpd服务没问题就好。

浏览器输入站点路径就可以了http://192.168.0.60/loganalyzer/src/install.php。第一次记着访问install.php页面，忘了也没关系，它会提示你并给个链接。

 界面挺好看的吧。按照提示一路next就可以了，数据库链接等都能配置好。然后界面就出来了。还带浮窗，信息非常全。甚至可以有图表。

但是要说明，为了显示这个图表需要php的GD模块，我费了很大周折，请见另外一篇博客。

php编译安装GD模块定制安装的一大推问题_大橘子的博客-CSDN博客

本文完。