centos rsyslog mysql_在CentOS6.5上搭建RSYSLOG & MySQL & LogAnalyzer平台

写在前面：如果此文有幸被某位朋友看见并发现有错的地方，希望批评指正。如有不明白的地方，愿可一起探讨。

安装apache

在CentOS6.5上默认情况下，已经安装了Apache。如果没有安装，进行如下步骤进行安装：

# yum -y install httpd

启动httpd服务

# service httpd start

设置httpd服务开机启动

# chkconfig httpd on

测试httpd

在浏览器中键入你服务器的IP地址，如得到下面结果证明测试成功

安装MySQL

安装mysql和mysql-server

# yum -y install mysql mysql-server

启动mysqld和rsyslog服务

# service mysqld start

设置mysqld和rsyslog服务开机启动

# chkconfig mysqld on

给数据库设置登录密码

# mysqladmin -u root password ‘......‘

测试数据库

# mysql -u root -p

Enter password:

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 3

Server version: 5.1.71 Source distribution

Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type ‘help;‘ or ‘\h‘ for help. Type ‘\c‘ to clear the current input statement.

mysql>

安装PHP

安装php,php-mysql和php-gd

# yum -y install php php-mysql php-gd

编辑php测试文件

# vim /var/www/html/index.php

phpinfo();

?>

重启httpd服务

# service httpd restart

测试php功能

打开你的浏览器，键入你的IP地址/index.php，例如：10.170.2.100/index.php，如果得        到如下结果，证明php功能测试成功

安装rsyslog

默认情况下，rsyslog已经安装

安装rsyslog-mysql

# yum -y install rsyslog-mysql

启动rsyslog服务

# service rsyslog start

设置rsyslog服务开机启动

# chkconfig rsyslog on

利用createDB.sql 创建rsyslog所依赖的数据库

# mysql -u root -p < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

授权rsysloguser用户调用数据库的权限

mysql> GRANT ALL ON Syslog.* TO [email protected] IDENTIFIED BY ‘......‘;

mysql> GRANT ALL ON Syslog.* TO [email protected] IDENTIFIED BY ‘......‘;

mysql> FLUSH PRIVILEGES;

编辑rsyslog.conf

启用下面两部分：

# Provides UDP syslog reception

$ModLoad imudp

$UDPServerRun 514

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514

增加下面部分：

$ModLoad ommysql

修改下面部分(下面两行处于同一行，......为用户密码)：

*.info;mail.none;authpriv.none;cron.none                                                       :ommysql:127.0.0.1,Syslog,rsysloguser,......

下载Analyzer并安装

下载Analyzer

解压loganalyzer-3.6.5.tar.gz到/var/www/html/

# tar xf loganalyzer-3.6.5.tar.gz -C /var/www/html/

复制安装文件至apache

# cd /var/www/html/

# mkdir log

# cp -r loganalyzer-3.6.5/src/* log/

# cp -r loganalyzer-3.6.5/contrib/* l

进入log目录并对设置相关文件的权限

# cd log/

# chmod +x configure.sh secure.sh

# ./configure.sh

# ./secure.sh

# chmod 666 config.php

# chown -R apache.apache ./*

安装Analyzer

在浏览器中键入你的IP地址/log，例如：10.170.2.100/log，可以得到如下页面

点击上图here可以得到下面页面

点击上图Next可以得到如下页面

点击上图Next可以得到如下页面

选择上图的No并点击Next可以得到如下页面

选择上图中Source Type栏中MYSQL Native选项并键入数据库信息后点击Next可以得到如下页面

点击上图的Finish，可以得到如下页面

接下来，你就可以在上图中查看日志信息了

原文：http://muluhe.blog.51cto.com/9152490/1542463