rsyslog mysql ip_Linux项目之rsyslog存储到MySQL及可视化web界面

一、主机要求：

1、最少3台服务器，系统最少centos6以上

2、设置防火墙规则，或者临时清空防火墙规则

3、setenforce 0

二、环境要求

1、一台client服务器(或者更多，本项目只用一台作为带便，其他与之相同)

2、一台日志服务器，专门用做转发其他服务器的log到数据库

3、一台专门的数据库服务器(环境要求①.安装LAMP)

4、在数据库服务器上下载loganalyzer软件，解压至/var/www/html目录

5、 clientIP：192.168.140.111

logserverIP：192.168.140.131

MySQLIP：192.168.140.17

三、项目步骤

1 、在client端进行设置

vim /etc/rsyslog.conf

*.* @@192.168.140.131

# @代表走的是udp协议，@@代表走的是TCP协议

2、在日志服务器设置

yum -y install rsyslog-mysql mariadb

# 安装rsyslog-mysql包，连接log和MySQL数据库

rpm -ql rsyslog-mysql

查找sql脚本，后面需要使用

cat /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

systemctl start mariadb

mysql_secure_installration

# 运行数据库安装安全脚本

mysql -uroot -h192.168.140.17 -pwangnan

# 登录数据库

grant all on Syslog.* to loguser@'192.168.%.%' identified by 'magedu';

# 创建loguser用户，并赋予他队Syslog数据库最高权限

mysql -uloguser -h192.168.140.17 -pwangnan< /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

# 导入sql语句，创建符合rsyslog的数据库类型

vim /etc/rsyslog.conf

在#### MODULES ####下加上这句话

$ModLoad ommysql

在#### RULES ####后加入这句话

*.* :ommysql:192.168.140.17,Syslog,loguser,magedu

service rsyslog restart

需要注意的是rsyslog是分为三个模块的MODULES ``RULES``GLOBAL DIRECTIVES，假如你的语句选择放置的位置错误的话，就不能生效。

3、MySQL服务端设置

yum -y install yum install httpd php php-mysql php-gd mariadb-server

systemctl enable mariadb

systemctl enable httpd

tar xvf loganalyzer-4.1.5.tar.gz

cd loganalyzer-4.1.5/

mv src/ /var/www/html/src

cd /var/www/html/src

touch config.php

chmod 666 config.php

systemctl restart httpd

打开浏览器输入192.168.140.17/src，即可进入连接界面，一路点击下一步就好了，这里给出一张最需要注意的地方的截图。

Ps:本次所有的rsyslog选择的模式全都是所有都转发的*.*就是上文中的标准，假如又不懂得，可以留言，或者查看博客相关内容，谢谢