rsyslog记录日志于mysql中_rsyslog将日志记录于MySQL中，并用loganalyzer进行分析日志...

1、首先来安装lamp环境的支持，与其相关的软件包

# yum -y install rsyslog-mysql mariadb-server php php-mysql php-gd httpd

说明：rsyslog-mysql在数据库中生成一个库文件，但这个文件需要手动导入数据库中

其中maradb-server php  php-mysql php-gd httpd 是LNMP环境的相关组件

2    登录用数据库，授权用户，并将rsyslog-mysql生成的文件导入到数据库中

#  GRANT ALL ON Syslog.* TO ‘rsyslog’@’localhost’ IDENTIFIED BY ‘centos’

#  GRANT ALL ON Syslog.* TO ‘rsyslog’@’127.0.0.1’ IDENTIFIED BY ‘centos’

注：a、 此处授权的是MySQL的本地主机，其中授权localhost是因为没有在mariadb的配置文件中没有跳过主机名的解析

如果要跳过主机名的解析

#vim /etc/my.cnf

在[mysqld]段中加入 skip_name_resolve = ON

b、授权的Syslog库，其名称大小都不能改，因为在导入库时，默认生成的就库就是Syslog

# mysql -ursyslog -hlocalhost -pcentos < /usr/share/doc/rsyslog-7.4.7/mysql-createDB.sql

3    配置/etc/rsyslog.conf文件，使其生成的日志保存于MySQL中

#vim /etc/syslog.conf

#####MODULES####段中加入

$ModLoad ommysql

#####RULES######段中加入

*.info;mail.none;authpriv.none;cron.none                :ommysql:localhost,Syslog,rsyslog,centos

ommysql:指的是用mysql服务器

localhost:指的是mysql服务器的地址

Syslog:指的是数据库的名称

rsyslog:指的是数据库的用户

centos:指的是数据库用户对应的密码

4     重启rsyslog服务，及启动httpd服务

# systemctl restart rsyslog

# systemctl start httpd

5     安装LogAnalyzer

a、  # tar -xvf loganalyzer-3.6.5.gz

# cd loganalyzer-3.6.5/ && cp src/  /var/www/html/log -a

# touch config.php

# chmod 666 config.php

b、 配置loganalyzer

在浏览器配置时，要注意的是MySQL 项选Native,  Syslog 项选Fields, Monitorware

在输入主机，数据库名称，用户，及密码时，与前面设定的数据库名，用户，密码一样

c、  安全加强

# touch config.php

# chmod 644 config.php

最重效果如下

此时可以利用rsyslog+mysql+loganalyzer进行日志分析啦！

原创文章，作者：kang，如若转载，请注明出处：http://www.178linux.com/79194