rsyslog-mysql_RSyslog+MySQL+LogAnalyzer

基本环境：

CentOS 7.3:LAMP+LogAnalyzer/192.168.59.134

CentOS 6.9:rsyslog/192.168.59.133/iptables已经禁用

在CentOS 7.3上搭建LAMP环境：

配置firewalld

# firewall-cmd --permanent --zone=public --add-port=80/tcp

# firewall-cmd --permanent --zone=public --add-port=3306/tcp

# firewall-cmd --permanent --zone=public --add-port=514/tcp

关闭SELinux

# getenforce

```若为disabled则无须```

# vim /ect/sysconfig/selinux

SELINUX=disabled

# yum install -y mariadb mariadb-server httpd php php-mysql php-gd

```MariaDB安装完成后需要执行安全初始化```

# mysql_secure_installation

```根据提示输入MySQL的root密码，是否移除匿名用户、允许远程登录等```

编辑/etc/my.cng，简单的对MySQL数据库进行调优

在[mysqld]内加入如下内容

skip_name_resolve = on

innodb_file_per_table = on

测试LAMP环境：

# vim /var/www/html/index.php

$conn=mysql_connect('192.168.59.134','syslog','syslogpassword');

if ($conn)

echo "Yes!";

else

echo "No!!!";

?>

浏览器输入192.168.59.134/index.php，打印出Yes!及表示LAMP环境已然完成

下载loganalyzer,并将其配置

# wget http://download.adiscon.com/loganalyzer/loganalyzer-4.1.6.tar.gz

# tar xf loganalyzer-4.1.6.tar.gz

# mv loganalyzer/src /var/www/html/loganalyzer

# cp loganalyzer/contrid/*.sh /var/www/html/loganalyzer

# cd /var/www/html/loganalyzer

# chmod a+x *.sh

# ./configure.sh

# ./secure.sh

# chmod 666 config.php

在CentOS 6.9中配置rsyslog

首先需要确保能通过syslog用户远程访问CentOS 7.3上的数据库

# mysql -usyslog -h192.168.59.134 -p

安装rsyslog-mysql,并配置

# yum install -y rsyslog-mysql mysql

# vim /etc/rsyslog.conf

#$ModLoad imtcp

#$InputTCPServerRun 514  　　```将#号去掉```

添加$ModLoad ommysql

#### RULES ####模块内定义的日志转发至日志服务器格式如下

pacility.priority 　　:ommysql:DBHOST,DB,DBSERVER,DBUSERPASSWD

如：

*.info;mail.none;authpriv.none;cron.none                :ommysql:192.168.59.132,Syslog,syslog,syslogpassword

创建数据库以及表

# rpm -ql rsyslog-mysql 查看到的.sql文件即可创建数据库及表

/lib64/rsyslog/ommysql.so

/usr/share/doc/rsyslog-mysql-5.8.10

/usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

# mysql -usyslog -h192.168.59.134 -p

```值得注意的是mysql的授权```

重启rsyslog服务

# service rsyslog restart

切换到CentOS 7.3，启动MySQL,httpd服务

# systemctl start mariadb;systemctl start httpd

在浏览器中输入192.168.59.134/loganalyzer/install.php开始安装loganalyzer，注意选择MySQL数据库