mysql日志服务器搭建_rsyslog+mysql+loganalyzer日志服务器搭建

rsyslog+mysql+loganalyzer日志服务器搭建

环境

服务器端:192.168.25.129,centos7

客户机端:192.168.25.130,centos7

rsyslog+Mysql服务器端的配置：

准备好msql server或mariadb server

]# yum -y install mariadb-server rsyslog-mysql mariadb

安装rsyslog连接至mysql server的驱动模块；

# yum install rsyslog-mysql

在mysql server准备rsyslog专用的用户账号；

GRANT ALL ON Syslog.* TO 'rsyslog'@'127.0.0.1' IDENTIFIED BY 'rsyslogpass';

GRANT ALL ON Syslog.* TO 'rsyslog'@'localhost' IDENTIFIED BY 'rsyslogpass';

GRANT ALL ON Syslog.* TO 'alilog'@'192.168.25.130' IDENTIFIED BY 'alilogpass';

flush privileges;

生成所需要的数据库和表；通过导入createDB.sql脚本创建

]# mysql -ursyslog -h127.0.0.1 -prsyslogpass 

配置rsyslog使用ommysql模块

# vim /etc/rsyslog.conf

#### modules ####

…………

# Provides UDP syslog reception

$ModLoad imudp

$UDPServerRun 514

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514

$ModLoad ommysql

配置RULES，将所期望的日志信息记录于mysql中；

#### RULES ####

*.*      :ommysql:192.168.25.129,Syslog,rsyslog,rsyslogpass

并且注释掉其他行

]# systemctl  restart rsyslog 重启服务

rsyslog客户端的配置：

vim /etc/rsyslog.conf

*.*                   @192.168.25.129 这行用于和服务器通信

*.*                  :ommysql:192.168.25.129,Syslog,rsyslog,rsyslogpass

并且把其他行注释掉

]# systemctl  restart rsyslog 重启服务

验证客户端的日志文件存放位置：

1)验证是否存放在客户端本地

2)验证是否存在服务器的/var/log/messages里面

3)验证是否存放在服务器的mysql数据库中

客户端安装amp和loganalyzer

]# yum install httpd php php-mysql php-gd -y

]# systemctl start httpd.service

]# 下载loganalyzer-3.6.5.tar.gz包到家目录

]# tar -xf loganalyzer-3.6.5.tar.gz

]# cd loganalyzer-3.6.5/

]# cp -a src /var/www/html/loganalyzer-3.6.5

]# cd /var/www/html

]# ln -sv loganalyzer-3.6.5/ log

]# cd /root/loganalyzer-3.6.5/

]# cp contrib/* /var/www/html/log

]# cd /var/www/html/log

]# chmod +x *.sh

]# ./configure.sh

]# 浏览器打开ip/log进行安装,一直下一步直到配置数据库界面

刷新页面

./secure.sh 安装完成以后客户端运行此脚本

原创文章，作者：M20-1马星，如若转载，请注明出处：http://www.178linux.com/58156