mysql+enable+sql+log_CentOS7下利用rsyslog+loganalyzer配置日志服务器及Linux和windows客户端配置...

随着机房内的服务器和网络设备增加，日志管理和查询就成了让系统管理员头疼的事。

系统管理员遇到的常见问题如下：

1、日常维护过程中不可能登录到每一台服务器和设备上去查看日志；

2、网络设备上的存储空间有限，不可能存储日期太长的日志，而系统出现问题又有可能是很久以前发生的某些操作造成的；

3、在某些非法入侵的情况下，入侵者一般都会清除本地日志，清除入侵痕迹；

4、zabbix等监控系统无法代替日志管理，无法监控如系统登录、计划任务执行等项目。

基于上述原因，在当前的网络环境中搭建一台用于日志集中管理的Rsyslog日志服务器就显得十分有必要了。

Rsyslog服务的优点如下：

1、Rsyslog服务器可以大多数的网络设备支持，在网络设备的系统设备选项中大多都有远程日志服务的配置选项。只需要填写上IP地址和端口(大多数设备已经默认是514了)，然后确定就可以了；

2、Linux服务器只需要在本地的Rsyslog服务配置中加入简单的一行就可以将日志发送到日志服务器，布署和配置起来十分简单；

3、通过软件(如evtsys)也可以支持Windows服务器，布署和配置也不是很难，但是有些软件是要收费的；

4、搭配前端的loganalyzer等软件，可以轻松实现图形化管理和查询日志。

二、系统环境及软件版本：

Rsyslog_server: CentOS7.2

Rsyslog_server IP:192.168.253.160

Rsyslog_client: CentOS7.2 + Windows7

所用软件：

Rsyslog Version: rsyslog-7.4.7-12.el7.x86_64

LogAnalyzer Version: loganalyzer-3.6.5.tar.gz

MySQL Version：MySQL5.7

Httpd Version：httpd-2.4.6-40.el7.centos.x86_64

PHP Version：php-5.4.16-36.el7_1.x86_64

三、环境准备：

3.1 关闭防火墙：

# systemctl stop firewalld

3.2 将SELINUX设置为disabled

# setenforce 0

# sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

四、配置LAMP环境：

4.1 安装MySQL，由于CentOS7默认会安装Mariadb，因此使用MySQL官方提供快速的安装方法，地址：http://dev.mysql.com/doc/mysql-yum-repo-quick-guide/en/

# mkdir /home/rsyslog_server/tools -p            #创建下载文件存放目录

# cd /home/rsyslog_server/tools

# yum install wget -y

# wget http://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm

# rpm -Uvh mysql57-community-release-el7-8.noarch.rpm        #安装MySQL官方yum仓库

# yum install mysql-community-server -y                                     #安装MySQL

# systemctl start mysqld.service

# systemctl status mysqld.service

# grep 'temporary password' /var/log/mysqld.log                        #