centos rsyslog mysql_Centos7.6部署rsyslog+loganalyzer+mysql日志管理服务器

参考来自：

日志管理服务器可以解决以下问题：

1、不再需要逐台服务器去查询系统日志文件

2、将日常的系统信息存储在mysql数据中，方便进行查询、统计、审计过滤等操作

3、通过其他软件可以实现扩平台日志收集，如使用evtsys采集window日志发送到linux日志服务器上

4、在linux下rsyslog配置比较简单，维护较为容易。

5、rsyslog+loganalyzer可以实现前端图形化查询等操作.

所搭建的服务器所用到的镜像文件及软件：

CentOS镜像文件下载地址：http://mirror.nsc.liu.se/centos/7.6.1810/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso

一、准备工作：

1.配置IP，涉及到两个配置文件(/etc/sysconfig/network-scripts/ifcfg-ens33和/etc/resolv.conf)，使主机可以上网；

2.安装必要工具(使用vim、net-tools、wget等工具)

3.关闭selinux

setenforce 0

vim /etc/selinux/config

将配置文件中的SELINUX=enforcing 修改为 SELINUX=disabled

二、rsyslog的安装与配置

使用yum安装相关程序包:

1、安装LAMP:

yum install mysql-server mysql-devel httpd php-mysql php php-gd php-xml -y

2、安装rsyslog及驱动

yum install libcurl-devel net-snmp-devel rsyslog rsyslog-mysql -y

3、mysql-server

(1)网上下载mysql57-community-release-el7-11.noarch.rpm

并使用rpm安装:rpm -ivh mysql57-community-release-el7-11.noarch.rpm

(2)使用wget和yum进行下载和安装；

①使用wget下载

[root@localhost ~]# wget https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm

--2018-01-08 16:57:46-- https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm

正在解析主机 dev.mysql.com (dev.mysql.com)... 137.254.60.11正在连接 dev.mysql.com (dev.mysql.com)|137.254.60.11|:443... 已连接。

已发出 HTTP 请求，正在等待回应...302Found

位置：https://repo.mysql.com//mysql57-community-release-el7-11.noarch.rpm [跟随至新的 URL]

--2018-01-08 16:57:48-- https://repo.mysql.com//mysql57-community-release-el7-11.noarch.rpm

正在解析主机 repo.mysql.com (repo.mysql.com)... 23.1.165.122正在连接 repo.mysql.com (repo.mysql.com)|23.1.165.122|:443... 已连接。

已发出 HTTP 请求，正在等待回应...200OK

长度：25680 (25K) [application/x-redhat-package-manager]

正在保存至: “mysql57-community-release-el7-11.noarch