linux生成syslog日志,Linux syslog 系统日志管理

最新推荐文章于 2024-03-06 10:07:42 发布
最新推荐文章于 2024-03-06 10:07:42 发布
阅读量361 收藏
点赞数
文章标签： linux生成syslog日志

Linux syslog 系统日志管理

===============================================================================

rsyslog记录日志于mysql：

操作如下：

实验环境：CentOS 7 操作系统

前提：

准备好msql server或mariadb server(一定要编辑配置文件/etc/my.cnf,添加跳过反向解析等)并启动服务；

实验步骤：

1.安装rsyslog连接至mysql server的驱动模块；

# yum install rsyslog-mysql

2.在mysql server准备rsyslog专用的用户账号；[root@centos7 ~]# mysql -p

Enter password:

Welcome to the MariaDB monitor.  Commands end with ; or \g.

Your MariaDB connection id is 3

Server version: 5.5.44-MariaDB MariaDB Server

Copyright (c) 2000, 2015, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

# 授权数据库Syslog的所有表允许rsyslog用户在本地主机访问，访问密码为134296

MariaDB [(none)]>  GRANT ALL ON Syslog.* TO 'rsyslog'@'127.0.0.1' IDENTIFIED BY '134296';

Query OK, 0 rows affected (0.00 sec)

# 为了安全不被反解，再授权一个使用local的本地主机

MariaDB [(none)]> GRANT ALL ON Syslog.* TO 'rsyslog'@'local' IDENTIFIED BY '134296';

Query OK, 0 rows affected, 1 warning (0.00 sec)

MariaDB [(none)]> FLUSH PRIVILEGES；

Query OK, 0 rows affected (0.01 sec)

MariaDB [(none)]> use mysql;

MariaDB [mysql]> SELECT user,host,password FROM user;

+------------+-----------+-------------------------------------------+

| user       | host      | password                                  |

+------------+-----------+-------------------------------------------+

| root       | localhost | *41EE0F8759D5340036B009143E1727DB5787A448 |

| root       | centos7   | *41EE0F8759D5340036B009143E1727DB5787A448 |

| root       | 127.0.0.1 | *41EE0F8759D5340036B009143E1727DB5787A448 |

| root       | ::1       | *41EE0F8759D5340036B009143E1727DB5787A448 |

| ultraxuser | 127.0.0.1 | *41EE0F8759D5340036B009143E1727DB5787A448 |

| ultraxuser | localhost | *41EE0F8759D5340036B009143E1727DB5787A448 |

| rsyslog    | 127.0.0.1 | *41EE0F8759D5340036B009143E1727DB5787A448 | # 授权的用户

| rsyslog    | local     | *41EE0F8759D5340036B009143E1727DB5787A448 |

+------------+-----------+-------------------------------------------+

8 rows in set (0.00 sec)

MariaDB [mysql]> \q

Bye

3.生成所需要的数据库和表；

前面已经安装了rsyslog连接至mysql server的驱动模块rsyslog-mysql，查看其配置文件如下：[root@centos7 ~]#  rpm -ql rsyslog-mysql

/usr/lib64/rsyslog/ommysql.so

/usr/share/doc/rsyslog-7.4.7/mysql-createDB.sql  # 是生成数据库和表的一个脚本文件

[root@centos7 ~]# cat /usr/share/doc/rsyslog-7.4.7/mysql-createDB.sql

CREATE DATABASE Syslog;

USE Syslog;

CREATE TABLE SystemEvents

(

ID int unsigned not null auto_increment primary key,

CustomerID bigint,

ReceivedAt datetime NULL,

DeviceReportedTime datetime NULL,

Facility smallint NULL,

Priority smallint NULL,

FromHost varchar(60) NULL,

Message text,

NTSeverity int NULL,

Importance int NULL,

EventSource varchar(60),

EventUser varchar(60) NULL,

EventCategory int NULL,

EventID int NULL,

EventBinaryData text NULL,

MaxAvailable int NULL,

CurrUsage int NULL,

MinUsage int NULL,

MaxUsage int NULL,

InfoUnitID int NULL ,

SysLogTag varchar(60),

EventLogType varchar(60),

GenericFileName VarChar(60),

SystemID int NULL

);

CREATE TABLE SystemEventsProperties

(

ID int unsigned not null auto_increment primary key,

SystemEventID int NULL ,

ParamName varchar(255) NULL ,

ParamValue text NULL

);

直接把脚本导入数据库中[root@centos7 ~]# mysql -ursyslog -h127.0.0.1 -p134296 

# 登录数据库查看如下：

[root@centos7 ~]# mysql -ursyslog -h127.0.0.1 -p134296

Welcome to the MariaDB monitor.  Commands end with ; or \g.

Your MariaDB connection id is 7

Server version: 5.5.44-MariaDB MariaDB Server

Copyright (c) 2000, 2015, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> show databases;

+--------------------+

| Database           |

+--------------------+

| information_schema |

| Syslog             |

| test               |

+--------------------+

3 rows in set (0.00 sec)

MariaDB [(none)]> use Syslog;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

MariaDB [Syslog]> show tables;

+------------------------+

| Tables_in_Syslog       |

+------------------------+

| SystemEvents           |

| SystemEventsProperties |

+------------------------+

2 rows in set (0.00 sec)

MariaDB [Syslog]> desc SystemEvents;

+--------------------+------------------+------+-----+---------+----------------+

| Field              | Type             | Null | Key | Default | Extra          |

+--------------------+------------------+------+-----+---------+----------------+

| ID                 | int(10) unsigned | NO   | PRI | NULL    | auto_increment |

| CustomerID         | bigint(20)       | YES  |     | NULL    |                |

| ReceivedAt         | datetime         | YES  |     | NULL    |                |

| DeviceReportedTime | datetime         | YES  |     | NULL    |                |

| Facility           | smallint(6)      | YES  |     | NULL    |                |

| Priority           | smallint(6)      | YES  |     | NULL    |                |

| FromHost           | varchar(60)      | YES  |     | NULL    |                |

| Message            | text             | YES  |     | NULL    |                |

| NTSeverity         | int(11)          | YES  |     | NULL    |                |

| Importance         | int(11)          | YES  |     | NULL    |                |

| EventSource        | varchar(60)      | YES  |     | NULL    |                |

| EventUser          | varchar(60)      | YES  |     | NULL    |                |

| EventCategory      | int(11)          | YES  |     | NULL    |                |

| EventID            | int(11)          | YES  |     | NULL    |                |

| EventBinaryData    | text             | YES  |     | NULL    |                |

| MaxAvailable       | int(11)          | YES  |     | NULL    |                |

| CurrUsage          | int(11)          | YES  |     | NULL    |                |

| MinUsage           | int(11)          | YES  |     | NULL    |                |

| MaxUsage           | int(11)          | YES  |     | NULL    |                |

| InfoUnitID         | int(11)          | YES  |     | NULL    |                |

| SysLogTag          | varchar(60)      | YES  |     | NULL    |                |

| EventLogType       | varchar(60)      | YES  |     | NULL    |                |

| GenericFileName    | varchar(60)      | YES  |     | NULL    |                |

| SystemID           | int(11)          | YES  |     | NULL    |                |

+--------------------+------------------+------+-----+---------+----------------+

24 rows in set (0.01 sec)

MariaDB [Syslog]> Ctrl-C -- exit!

Aborted

4.配置rsyslog使用ommysql模块[root@centos7 ~]# vim /etc/rsyslog.conf

#### MODULES ####

......

$ModLoad ommysql

05f052977b5b8896c50ac7116a9fef96.png

5.配置RULES，将所期望的日志信息记录于mysql中；

facility.priority   :ommysql:DBHOST,DB,DBUSER,DBUSERPASS

ca623da9ccade68cece399cfce7da7d9.png

6.重启rsyslog服务；登录数据库查看如下# systemctl start rsyslog # 重启服务

[root@centos7 ~]# mysql -ursyslog -h127.0.0.1 -p134296

Welcome to the MariaDB monitor.  Commands end with ; or \g.

Your MariaDB connection id is 9

Server version: 5.5.44-MariaDB MariaDB Server

Copyright (c) 2000, 2015, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> use Syslog;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

MariaDB [Syslog]> select * from SystemEvents\G；

*************************** 11. row ***************************

ID: 11

CustomerID: NULL

ReceivedAt: 2016-10-20 16:00:01

DeviceReportedTime: 2016-10-20 16:00:01

Facility: 9

Priority: 6

FromHost: centos7

Message: (root) CMD (/usr/lib64/sa/sa1 1 1)

NTSeverity: NULL

Importance: NULL

EventSource: NULL

EventUser: NULL

EventCategory: NULL

EventID: NULL

EventBinaryData: NULL

MaxAvailable: NULL

CurrUsage: NULL

MinUsage: NULL

MaxUsage: NULL

InfoUnitID: 1

SysLogTag: CROND[3521]:

EventLogType: NULL

GenericFileName: NULL

SystemID: NULL

11 rows in set (0.00 sec)

7.loganalyzer图形化工具

WebGUI, 运行amp环境中；

1)获取loganalyzer-3.6.5.tar.gzlftp 10.1.0.1:/pub/Sources/sources/loganalyzer> ls

-rwxr--r--    1 500      500       1046600 Aug 24  2013 loganalyzer-3.6.4.tar.gz

-rwxr--r--    1 500      500       1046957 Aug 19  2014 loganalyzer-3.6.5.tar.gz

lftp 10.1.0.1:/pub/Sources/sources/loganalyzer> mget loganalyzer-3.6.5.tar.gz

1046957 bytes transferred

lftp 10.1.0.1:/pub/Sources/sources/loganalyzer> bye

[root@centos7 ~]# ls

anaconda-ks.cfg    bin    Templates    Desktop   Documents

loganalyzer-3.6.5.tar.gz  Pictures     Videos

Downloads         Music    Public

[root@centos7 ~]# tar xf loganalyzer-3.6.5.tar.gz # 解压缩

[root@centos7 ~]# cd loganalyzer-3.6.5/

[root@centos7 loganalyzer-3.6.5]#

admin  bbs  drupal-7.28  lastlog.txt  messages.txt  phpinfo.php  phpMyAdmin-4.0.5-all-languages  php-mysql.php  pma  src  text.html

# 只复制src目录到/var/www/html/中，并命名为loganalyzer-3.6.5

[root@centos7 loganalyzer-3.6.5]# cp -a src/ /var/www/html/loganalyzer-3.6.5

[root@centos7 loganalyzer-3.6.5]# cd /var/www/html/

[root@centos7 html]# ln -sv loganalyzer-3.6.5/  log # 创建软链接

‘log’ -> ‘loganalyzer-3.6.5/’

[root@centos7 html]# ll

total 432

drwxr-xr-x  2 root root     38 Oct 14 12:51 admin

drwxr-xr-x 12 root root   4096 Jun  9  2015 bbs

drwxr-xr-x  9 6226 6226   4096 May  8  2014 drupal-7.28

-rw-r--r--  1 root root 585460 Oct 10 22:08 lastlog.txt

lrwxrwxrwx  1 root root     18 Oct 20 16:27 log -> loganalyzer-3.6.5/  # 链接文件

drwxrwxr-x 14 root root   4096 Oct  9  2013 loganalyzer-3.6.5

-rw-r--r--  1 root root 329712 Oct 11 09:19 messages.txt

-rw-r--r--  1 root root     25 Oct 11 22:03 phpinfo.php

drwxr-xr-x  9 root root   4096 Oct 13 11:05 phpMyAdmin-4.0.5-all-languages

-rw-r--r--  1 root root    125 Oct 12 22:27 php-mysql.php

lrwxrwxrwx  1 root root     31 Oct 13 10:54 pma -> phpMyAdmin-4.0.5-all-languages/

-rw-r--r--  1 root root    139 Oct  8 17:00 text.html

# 到原来的目录中找到contrib目录，这里面有两个脚本，可以帮助我们配置源码。

[root@centos7 loganalyzer-3.6.5]# ls contrib/

configure.sh  secure.sh

[root@centos7 loganalyzer-3.6.5]# cp  contrib/* /var/www/html/log/   # 复制过去

[root@centos7 log]# cat configure.sh  # 从安装步骤中得知要先执行此脚本

#!/bin/sh

touch config.php

chmod 666 config.php

[root@centos7 log]# cat secure.sh

#!/bin/sh

chmod 644 config.php  # 安装完成之后执行此脚本

[root@centos7 log]# touch config.php  # 因为太简单所以，自己手动修改即可

[root@centos7 log]# chmod 666 config.php

2)准备amp环境，这里以httpd+php为模块的方式

3)安装配置如下图

e2683ad8b71e357d17dbcf9d80b0db84.png

913dd4112699757b0410c5230bbfb148.png

2bead3fc6d0675e297fd4ac430531653.png

c99f3d88791a0c1dd399e34703227b6f.png

1734507a6691acd5ea1da366b7e9fd7d.png

aea20e933e735cd30b03e88235fa6a59.png

注意：这里localhost应该改为127.0.0.1 编辑配置文件config.php即可

0b9a73319049fe03caae6e397ae42457.png

f0b38a118ce8d8d18748373a9498016b.png

安装php-gd可以显示柱状图

f1388c5ffef2cb40d0fd02d68a8c8e4f.png

步骤总结如下：

d0bca61c0046ce8428719335dd4bbf7d.png

weixin_42413455
关注
利用Linux syslog写日记
jianlirong的专栏
04-23 1140
Linux, syslog, C, syslog.conf, syslogd, klogd
linux内核日志使用syslog,Linux日志系统syslog详解
weixin_42569329的博客
04-29 4610
一台服务器的日志对系统工程师来说是至关重要的,一旦服务器出现故障或被入侵,我们需要查看日志来定位问题的关键所在,所以说对于线上跑的服务器而言日志应该合理的处理及管理.下面来介绍下linux系统的syslog日志服务器.一.syslog详解1,syslog简介syslog 系统日志,记录linux系统启动及运行的过程中产生的信息,rhel5.x系统上默认自带了syslog 其配置文件是/etc/sy...
配置linux syslog日志服务器
weixin_33997389的博客
12-14 839
目前，linux依旧使用syslogd作为日志监控进程，而在主流的linux发行版中依旧使用sysklog这个比较老的日志服务器套件。从前一篇日志可以看到，对其进行必要的配置能减少很多麻烦，并且可更有效的从系统日志监控到系统的状态。理解并完善一个syslog的配置，对于系统管理员来说显得尤为重要。 一、配置文件 以红旗DC Server 5.0为例，默认的日志...
linux syslog日志
weixin_33912638的博客
06-07 120
  一、syslog日志服务： 日志文件的重要性  1，解决系统方面的错误  2，解决网络服务的问题  3，过往事件的记录薄 1、守护进程：syslog 2、端口：514 3、配置文件:/etc/syslog.conf 4、常见日志文件: /var/log/dmesg   内核引导信息日志 /var/log/message   标准系统错误信息日志 /var/log/ma...
linux syslog日志
swartz_lubel的专栏
09-03 2144
一、syslog协议介绍   二、syslog函数 三、Linux syslog配置   一、syslog协议介绍 1、介绍     在Unix类操作系统上，syslog广泛应用于系统日志。syslog日志消息既可以记录在本地文件中，也可以通过网络发送到接收syslog的服务器。接收syslog的服务器可以对多个设备的syslog消息进行统一的存储，或者解
linux的日志系统,Linux日志系统syslog
weixin_35779093的博客
05-01 780
实验环境：RHEL5.8 32BitLinux日志系统syslog详解·日志系统我们的操作系统在运行的过程当种会产生很多的信息，这些信息既是我们观察系统运行过程当中正常状况的一种途径，也为我们提供了当系统发生故障的时候定位问题所在的必要信息，因此Linux系统的日志，就相当于我们的航海日志，事实上任何一个操作系统都提供了一个强大的日志系统用于记录各子系统运行过程当中所产生的各种信息。·信息的详细程...
linux修改syslog存储目录,Linux系统日志及日志分析syslog
weixin_39916479的博客
04-28 2667
Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd，默认配置文件为 /etc/syslog.conf，任何希望生成日志的程序都可以向 syslog 发送信息。Linux系统内核和许多程序会产生各种错误信息、警告信息和其他的提示信息...
linux使用ssh登录没有syslog,Linux初级运维（十九）——Linux日志系统syslog和系统添加SSH服务...
weixin_39568659的博客
05-13 1113
一、日志系统信息详细程序：日志级别子系统：facility，设施syslogsyslog-n:开源1、syslog服务：syslogd：系统，非内核产生的信息klogd：内核，专门负责记录内核产生的日志信息kernel-->物理终端(/dev/console)-->/var/log/dmesg# dmeg#cat /var/log/dmeg2、日志需要滚动(日志切割):messages...
Kiwi-Syslog日志服务器搭建.doc
06-07
华为交换机设置Syslog日志服务器日志获取： <Huawei> system-view [Huawei]info-center enable //开启信息中心 [Huawei] info-center loghost 192.168.4.14 channel loghost //指定向日志主机输出日志信息的通道为 ...
syslog模拟工具
09-21
Syslog模拟生成工具Kiwi_SyslogGen，Windows系统可用，免费无需注册
linux syslog日志,Linux syslog服务
weixin_28923881的博客
05-01 204
一、syslog日志服务：1、守护进程：syslog2、端口：5143、配置文件:/etc/syslog.conf4、常见日志文件:/var/log/dmesg内核引导信息日志/var/log/message标准系统错误信息日志/var/log/maillog邮件系统信息日志/var/log/cron计划任务日志/var/log/secure安全信息日志二、 配置文件：syslog配置文件如下--...
Linux syslog 日志服务
weixin_45004203的博客
03-21 5498
介绍总结 linux 下 syslog 日志服务
【Linux日志】系统日志及分析
头脑存档处
04-18 384
        Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd 或/etc/rsyslog.d，默认配置文件为 /etc/syslog.conf 或 rsyslog.conf，任何希望生成日志的程序都可以向 syslog 发送...
Linux系统日志服务syslog
Austin_2020的博客
11-05 2543
介绍linux系统日志工具syslog
Linux日志系统_syslog服务详解
a1809032425的博客
11-02 5934
linux日志
Linux系统日志管理-- rsyslog
最新发布
weixin_44705391的博客
03-06 3857
rsyslog
Linux系统日志及分析
菲宇运维
06-21 5026
Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。 大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd 或/etc/rsyslog.d，默认配置文件为 /etc/syslog.conf 或 rsyslog.conf，任何希望生成日志的程序都可以向 syslog 发送信息。 Li...
关于linux中 syslog-ng 如何在转发时修改其facility以及level
wmalxf101726的专栏
12-07 736
国内关于Syslog-ng的内容比较少，就是找到了也都是些许的只言片语，或者都仅仅是一些简简单单的配置facility或则和level以及destination等。 这两天碰到一个问题，就是在日志转发时，需要更改收到的日志的facility和level，结果中文文档几乎木有，英文的文档倒是碰到一些，兴奋之余，一打开傻眼了。。。好几个都是问how to change t...
Linux系统syslog日志服务器配置指南
syslog日志服务器是Linux系统中的日志子系统，负责记录系统中的各种事件，包括系统错误、安全事件、系统日志等。syslog日志服务器的主要作用有两个：审核和监测。审核是指通过日志文件来检查错误产生的原因，或者在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值