mysql+rsyslog+loganalyzer的部署方案
需求篇
公司最近因为审核需要部署一台中心日志服务器,其实为什么要部署日志服务器呢?
1) 主要是为了方便统一查看公司所有服务器的日志,并且写入到数据库中,进行web显示方便的查看;
2) 可以起到一定的安全作用,,如果******之后,clear history的时候,我们也是可以查看的;
3) 另外,如果服务器出现故障无法使用的时候,我们也是可以追踪到日志信息;
Loganalyzer 是一个syslog和其他网络事件数据的web前端工具,提供简单易用的日志浏览,搜索和基本分析以及图标显示。采用PHP开发的。
软件
软件名称 |
版本 |
作用 |
Centos |
5.8 |
操作系统 |
Rsyslog/rsyslog-mysql |
3.22.1-7.e15 |
收集日志 |
apache |
httpd-2.2.3-63.el5.centos |
Web工具 |
mysql |
5.0.95-5.el5_9 |
用于记录收集到的日志 |
Php |
5.1.6-44.el5_10 |
Php环境,因loganalyzer |
loganalyzer |
loganalyzer-3.6.5 |
web前端显示,分析日志工具 |
日志服务器的安装部署
安装LAMP环境,如果安装了LAMP环境,就安装rsyslog-mysql;
或者
第一步: 首先关闭防火墙
Chkconfig –level 3 iptables off
Chkconfig –level 5 iptables off 重启之后,永久关闭了防火墙
Service iptables stop 临时关闭防火墙
第二步,配置/etc/sysconfig/rsyslog
修改成如图所示,打开接受外来日志的功能,配置完需要重启服务service rsyslog restart
不过,系统默认是用syslog来收集日志,所以,之前要把syslog服务关闭,且要修改/etc/sysconfig/syslog文件如下图:
Service syslog stop
第三部,配置rsyslog.conf
把图片中非注释的信息,全部加入到/etc/rsyslog.conf,其他的信息全部用#注释掉
注解:$UDPServerRun 514 开启监听端口514,从此端口接受客户端日志
*.* :ommysql:localhost,Syslog,root,pass
Localhost:当mysql与rsyslog为同一台机器的时候,表示本机
Syslog 表示mysql日志数据库
Root 表示为mysql用户
Pass 表示为mysql密码
我的截图中没有体现出mysql的密码,因为我的密码为空的。
不过如果需要修改密码或者设置密码:
set password for 'root'@'localhost' =password('rootroot')
Service rsyslog restart
第四步,导入数据库
注:在此重复一下,因为我的mysql账号是没有密码的,所以-p没加,CreateDB.sql文件可自动创建Syslog数据库;
数据库名:Syslog
数据表名:SystemEvents
数据库存放路径:/var/lib/mysql
第五部,安装loganalyzer日志分析工具
注:/var/www/html/syslog为web服务器主目录
创建config.php配置文件
# cd /var/www/html/syslog
# touch config.php
# chmod 666 config.php
启动httpd:
#service httpd start
第六部,日志客户端安装
#vi /etc/rsyslog.conf
*.* @rsyslog-server服务器的IP地址 表示把日志远程传输到日志服务器上。
#service rsyslog restart
第七部,Loganalyzer详细配置
1) 点此创建配置文件
2) 测试校验文件
3) 测试config文件是否可写
4) 基本配置
5) 创建数据表
6) 测试数据库导入结果
7) 设置登录账号密码
8) 添加数据源,此处源类型为磁盘文件,/var/log/messages,因为/var/log文件夹下数据均为只读,所以添加可读权限#chmod a+r /var/log/messages。这里测试是使用了本地文件信息,
如果是数据库的,可以进入控制台;添加数据库源。
9) 完成设置向导
10) 新增数据源
11) 添加secure日志
12) 切换数据源,secure和messages
13) 修改主机名以便区分不同主机的数据;
常见问题:
广告一下:我的淘宝店铺:http://109572811.taobao.com
转载于:https://blog.51cto.com/tsykl2008/1536476
mysql+rsyslog+loganalyzer的部署方案相关推荐
- mysql+rsyslog,loganalyzer+mysql+rsyslog中央日志服务器对syslog的web管理
(1)LAMP yum installmysql mysql-devel mysql-server php php-mysql php-pdo php-commonphp-cliphp-gd http ...
- Centos6.3下利用rsyslog+loganalyzer+mysql部署日志服务器
作为一名系统运维工程师,平时查看分析LINUX系统日志我觉得是我们每天必做的功课,但时间长了会发现每次查看站点日志都得挨个进后台,几台服务器还可以这么对付,但如果管理成百上千台线上服务器,这种方法就捉 ...
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
一.简介 LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端.它提供了对日志的简单浏览.搜索.基本分析和一些图表报告的功能.数据可以从数据库或一般的syslog文本文件中获取 ...
- CentOS7.3下部署Rsyslog+LogAnalyzer+MySQL中央日志服务器
一.简介 1.LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端.它提供了对日志的简单浏览.搜索.基本分析和一些图表报告的功能.数据可以从数据库或一般的syslog文本文件中 ...
- mysql+enable+sql+log_CentOS7下利用rsyslog+loganalyzer配置日志服务器及Linux和windows客户端配置...
随着机房内的服务器和网络设备增加,日志管理和查询就成了让系统管理员头疼的事. 系统管理员遇到的常见问题如下: 1.日常维护过程中不可能登录到每一台服务器和设备上去查看日志: 2.网络设备上的存储空间有 ...
- rsyslog概要以及源码安装mysql,rsyslog输出到Mysql基于loganalyzer查看分析
Rsyslog:syslog的加强版本 日志对于系统中程序和服务的运行起着很大的作用,我们经常需要去看日志记录来查看各种信息,有用户登录信息,有网页访问信息,有系统故障信息,等等.. 日志通常有日志级 ...
- RHEL5.4部署中央日志服务器之rsyslog+loganalyzer
1 系统需求 mysql mysql-devel mysql-server php php-mysql php-pdo php-common php-gd httpd 2需要的源码包软件 rsyslo ...
- mysql集群跨地域同步部署_跨地域冗余 - 跨数据中心部署方案 - 《TiDB v2.1 用户文档》 - 书栈网 · BookStack...
跨数据中心部署方案 作为 NewSQL 数据库,TiDB 兼顾了传统关系型数据库的优秀特性以及 NoSQL 数据库可扩展性,以及跨数据中心(下文简称"中心")场景下的高可用.本文档 ...
- mysql双活多活部署_MySQL数据库之MySQL双活部署方案
本文主要向大家介绍了MySQL数据库之MySQL双活部署方案 ,通过具体的内容向大家展现,希望对大家学习MySQL数据库有所帮助. Pactera 文思海辉 运维云系统 MySQL双活部署方案 目录 ...
最新文章
- [perl]Wide character in print报错
- 操作系统(十七)调度算法(二)
- HDU 1159 Common Subsequence
- 《中国当代乡土小说大系》明年出版
- 如何成为一个优秀的高级C++程序员
- 去哪儿-10-city-ajax
- mysql 删除了授权_mysql用户授权访问与删除授权
- PAT (Basic Level) Practise:1013. 数素数
- zedboard实现流水灯
- Linux编辑启动停止重启springboot jar包脚本
- orm框架与缓存的关系
- Hibernate应用中Java对象的状态
- python 正则表达式语法
- 如何让你的网站快速被百度收录。
- 简单的网页编辑器js代码
- [Matlab科学计算] 粒子群优化算法原理和简单应用
- 淘宝网的简单版html+css
- kdev-ruby 停止开发,原 maintainer 转用其它编辑器
- 大学计算机基础与实训教程第,大学计算机基础与实训教程
- safe mode bypass and rooting