linux系统服务器日志,linux系统日志及日志服务器

Rsyslog

一、Linux日志基础

以centos6为例来讲日志

1、配置日志服务的脚步是Rpm -ql rsyslog

Vim /etc/rsyslog.conf 配置脚步

/etc/rc.d/init.d/rsyslog restart 启动服务脚本

Service rsyslog restart  sys风格的脚本

Tail  /var/log/messages, secure, 查看最近系统记录的日志信息，安全

Tail  /var/log/httpd/accecpt_log 查看最近网页日志记录

日志的监听端口是514(tcp、udp)

2、日志：记录的内容历史事件

按时间序列将发生的事件予以记录

日志记录：事件发生的时间，事件内容；

日志级别：事件的关键性程度，log level

3、Linux: 哪些进程需要记录日志？早期系统上日志是由syslog和syslogd来完成日志记录centos5

syslog: 日志系统

syslogd: 系统进程的相关日志

klogd: 内核事件相关的日志

Rsyslog  优点

rsyslog: centos6、7的日志服务，支持多线程

TCP,SSL,TLS,RELP  支持的传输协议

MySQL, PGSQL, Oracle等多种关系型数据中

强大的过滤器，可实现过滤系统信息中的任意部分

自定义输出格式

适用于企业级别日志记录需求

4、对rsyslog.conf的讲解facility: 设施，从功能或程序上对日志进行分类，并由专门的工具负责记录其日志

Auth    认证机制

Authpriv  加密受限制的

Cron     计划任务

Daemon   守护进程日志

Kernel 内核日志

lpr

Mail  邮件

Mark  对iptables 标记

News 新消息

Security  安全日志

Syslog  日志系统

User 用户日志

Uucp uucp 定义日志级别日志

local0 through local7: 8 customed facility

指定设施时可以使用通配符：

*: 所有

f1,f2,f3,...: 列表

!: 取反

5、日志级别

priority: 级别

Debug  错误的

Info 基本信息日志

Notice 需要留意的日志

warn, warning 发起警报的日志

err, error 错误警报日志

Crit 蓝色警报日志

Alert 红色警报日志

emerg, panic  橙色警报日志，最高级别的，达到这个级别的日志，如果不及时处理的话，服务器可能就会挂啦

通配符：

*: 所有级别

none: 没有任何级别

Target: 处理动作

文件路径：例如/var/log/messages

用户: *

日志服务器：@SERVER_IP

管道：| COMMAND

例如 @192.168.1.1  传输的是tcp

@@ 192.168.1.1 传输的是udp

不过建议真正配置远程日志服务器的时候最好两个都开起来

6、日志信息rsyslog的主配置文件：/etc/rsyslog.conf，其定义格式

facility.priority Target  优先处理的日志

mail.info  /var/log/maillog

# 比指定级别更高的所有级别，包括指定的级别本身；

mail.=info    /var/log/maillog  日志级别=info的日志 放在 。。。。。

# 明确指定级别；

mail.!info   *   日志级别不是info的所有级别

# 除了指定级别

*.info        | COMMAND

# 所有facility的info级别

mail.*:

# mail的所有级别

mail,news.info:

二、远程日志服务器制作

设置好ip地址

Vmware1 192.168.1.146 远程日志服务器

Vmware2 192.168.1.143 主机

Vmware1

1、安装服务器

启动接受数据模块  vim /etc/rsyslog.conf

重启服务  service  rsyslog   restart

2、Vmware2  vim /etc/rsyslog.conf 客户端日志设置连接服务器

测试安装软件测试日志记录

Vmware1服务器测试日志是否记录，tail/var/log/message

三、日志记录记录到数据库中保存

Vmware1测试

软件安装

1、安装rsyslog-mysql 日志连接mysql的工具和数据库

Yum  -y install mysql-server rsyslog-mysql

Service  mysql  restart  测试mysql 是否开启

vim /etc/rsyslog.conf

连接写入数据库的那个库，是哪个个用户，密码设置

2、导入数据库模板

3、创建表创建用户、授权

Vmware2

安装软件测试日志记录

Vmware1测试  安装软件

Tail /var/log/messege  没有

去数据库中查找

四、利用监控软件监控日志数据

安装软件

yum install  httpd  php  php-mysql  php-gd  rsyslog-mysql  mysql-server  -y

1、编辑测试页

2、查看httpd、mysql、php的连接信息

3、下载监控日志软件

Tar xf loganalyzer-3.6.5.tar.gz

Cd loganalyzer

4、编译安装软件

编译安装、修改权限、移到/var/www/html下

5、安装软件

不选解析主机

设置密码

结果