centos rsyslog mysql_Centos7.4部署rsyslog+loganalyzer+mysql日志管理服务器-阿里云开发者社区...

一、随着管理的服务器与网络设备的增加，系统日志的采集与收集变得繁琐起来。此时在一台服务器上构建集中日志管理服务器，实现从其他服务器上采集到的系统日志发送到日志管理服务器进行统一管理与存储就变得很有必要了。

日志管理服务器可以解决以下问题：

1、不再需要逐台服务器去查询系统日志文件

2、将日常的系统信息存储在mysql数据中，方便进行查询、统计、审计过滤等操作

3、通过其他软件可以实现扩平台日志收集，如使用evtsys采集window日志发送到linux日志服务器上

4、在linux下rsyslog配置比较简单，维护较为容易。

5、rsyslog+loganalyzer可以实现前端图形化查询等操作.

二、rsyslog的安装与配置

使用yum安装相关程序包:

1、安装LAMP:yum install mysql-server,mysql-devel, httpd,php-mysql

php ,php-gd, php-xml

2、安装rsyslog及驱动 libcurl-devel ,net-snmp-devel ,rsyslog, rsyslog-mysql

3、阿里云服务器上自带的yum仓库源上默认没有mysql-server,网上下载mysql57-community-release-el7-11.noarch.rpm并使用rpm安装:rpm -ivh mysql57-community-release-el7-11.noarch.rpm

三、启动mysql服务:

1、初次启动时会在/var/log/mysqld.log随机生成root密码，使用grep 'password' '/var/log/mysqld.log'查看: