php 的syslog ng模块,[原]使用php-syslog-ng查看syslog-ng的信息

正如前面提到的，syslog-ng是可用于替代系统原来的sysklog日志服务器。其配置简单，并且支持多种不同的日志目的导向方式，包括mysql数据库。以下再配合php-syslog-ng套件，即可从浏览器实现日志的观察和过滤，相当方便。

演示环境：http://syslog.linuxfly.org

用户名和密码都是：demo

一、原理

要实现用php-syslog-ng查看syslog-ng的日志信息，需满足以下条件：

引用

1、配置syslog-ng，把指定的log信息insert到mysql数据库中；

2、配置apache和php，让php-syslog-ng可以从web浏览器使用。

二、安装新版syslog-ng套件

为配合php-syslog-ng，并修复一些已经的Bug。建议升级syslog-ng套件。

系统平台：

红旗DC Server 5.0 for x86

1、获取源码包

可以从官方网站获取源码包。但我一直都建议尽量用rpm管理系统中的软件的，所以，我使用src.rpm咯。

Douglas E. Warner在www.silfreed.net提供了rhel 4的2.0.4版本rpm下载，和fedora的2.0.5下载。

我只是修改了其中一些配置文件，以适合红旗DC Server 5.0的情况。

源码包：

2、编译及安装

解压：

# tar xzvf syslog-ng-2.0.5.src.tar.gz

# rpm -ivh eventlog-0.2.5-1.src.rpm

# rpm -ivh syslog-ng-2.0.5-1.src.rpm

编译及安装eventlog：

# cd /usr/src/asianux/RPMS/SPECS

# rpmbuild -bb eventlog.spec

# cd /usr/src/asianux/RPMS/i386/

# rpm -ivh eventlog-devel-0.2.5-1.i386.rpm eventlog-0.2.5-1.i386.rpm

编译及安装syslog-ng：

# cd /usr/src/asianux/RPMS/SPECS

# rpmbuild -bb syslog-ng.spec

# rpm -Uvh syslog-ng-2.0.5-2qk.i386.rpm syslog-ng-vim-2.0.5-2qk.i386.rpm

※为兼容系统自带syslog-ng套件，该rpm包，已把原来的/etc/syslog-ng.conf路径修改为/etc/syslog-ng/syslog-ng.conf。

另外，编译时，还需依赖libnet包。虽然红旗上默认已经安装，但编译前请再次确认。

3、更新包下载

下面是我已经编译好的包：

三、安装php-syslog-ng

sourceforge地址：点击

官方网站：点击

最新版本下载地址：点击

本地下载：

1、解压

# mkdir /var/www/html/php-syslog-ng/

# tar xzvf php-syslog-ng-2.9.3l.tgz -C /var/www/html/php-syslog-ng/

# cd /var/www/html/php-syslog-ng/

# chown -R apache.apache html/

※因为php-syslog-ng中的scripts脚本会引用很多html中的配置，所以，请务必把php-syslog-ng中的html和scripts目录放在同一根目录下。否则，需手工修改源码。

2、修改php环境

为配合php-syslog-ng对php环境的要求，请修改/etc/php.in中的内容为：

引用

;display_errors = Off

display_errors = On

; magic_quotes_gpc = Off

magic_quotes_gpc = On

; memory_limit = 8M

memory_limit = 256M

; max_execution_time = 30

max_execution_time = 90

上述不是必须的，但作为建议选项。另外，新版php-syslog-ng已在.htaccess中定义magic_quotes_gpc和register_globals选项，可不修改全局配置。

3、创建日志目录

# mkdir -p /var/log/httpd/php-syslog-ng

# mkdir -p /var/log/php-syslog-ng

4、加入apache虚拟主机

这部分，请根据您的apache实际情况操作。以我的系统为例，所有虚拟主机配置文件都放在/etc/httpd/conf目录中，以vhost开头的配置文件内。所以，在该目录加入文件内容：

# cat vhost_php-syslog-ng.conf

引用

# PHP-SYSLOG-NG

ServerName syslog.linuxfly.org

ServerAdmin linuxing@linuxfly.org

DocumentRoot /var/www/html/php-syslog-ng/html

Options FollowSymLinks

AllowOverride All

# pcw No directory listings

# Options Indexes FollowSymLinks MultiViews

Options -Indexes FollowSymLinks MultiViews

AllowOverride All

Order allow,deny

allow from all

Deny from all

ErrorLog /var/log/httpd/php-syslog-ng/error.log

# Possible values include: debug, info, notice, warn, error, crit,

# alert, emerg.

LogLevel warn

CustomLog /var/log/httpd/php-syslog-ng/access.log combined

ServerSignature On

然后，重启apache：

# service httpd restart

内文分页： [1] [2] [3] [4]