syslog 推送mysql,Linux系统日志发送到Mysql保存

一、需求

统一收集Linux各系统的系统日志保存在MySQL数据库中。

二、架构

可以利用Linux系统自带的rsyslog/syslog/syslog-ng等自带服务来发送、接收和转发系统日志。

因rsyslog功能强大，维护性强，我们统一采用它来进行发送和接收数据。

有两种架构可供使用：

一种是客户端使用rsyslog工具直接发送日志到一台服务器的MySQL数据库中

一种是客户端使用rsyslog工具把日志统一发送给一台rsyslog服务器上，然后这台rsyslog服务器再把日志发送给MySQL中。

这里是推荐使用第二种方案。

三、服务端部署安装

3.1 rsyslog安装

#yum install rsyslog

#yum install rsyslog-mysql

开机启动

#chkconfig rsyslog on

3.2 Mysql安装

#yum install mysql mysql-server

启动服务

#service mysqld start

开机启动

#chkconfig mysqld on

设置MySQL密码

#mysqladmin -u root password 'root123456'

#创建保存日志的库Syslog

>create database Sy