Centos6.7mini搭建rsyslog+loganalyzer(未完待续)
rsyslog是linux自带的日志软件,也可以收集本机和其他设备的syslog日志;
创新互联公司专注为客户提供全方位的互联网综合服务,包含不限于做网站、成都网站制作、神木网络推广、微信小程序定制开发、神木网络营销、神木企业策划、神木品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们最大的嘉奖;创新互联公司为所有大学生创业者提供神木建站搭建服务,24小时服务热线:13518219792,官方网址:www.cdcxhl.com
loganalyzer是一个日志查看系统,基于lamp平台。
但是我安装完后查看时,日志内容刷新反映很慢,不知到是什么原因。
环境
rsyslog+loganalyzer服务器:CentOS6.7mini IP地址:10.1.1.199
设备:防火墙 10.3.2.1/10.1.1.1
交换机 192.168.2.2/192.168.0.2
服务器 windows2008r2 ip地址:10.1.1.200
注意:我这里CentOS已经关闭了iptable和selinux。
service iptable stop ##关闭防火墙
chkconfig iptable off ##设置开机不启动防火墙
setenforce 0 ##可以临时关闭,但重启之后还是会变成原来的状态。
##修改/etc/sysconfig/selinux文件可以永久地禁用它。
一、安装lamp
# yum –y install httpd php* sql*
# service httpd start
# chkconfig httpd on
# service MySQLd start
# chkconfig mysqld on
# mysqladmin –uroot password ‘abc123’
# cd /var/www/html/
# cat > index.php <
>
> phpinfo()
> ?>
> EOF
打开浏览器访问http://10.1.1.199/ 查看能否显示php信息
二、安装rsyslog 连接MySQL数据库的模块
# yum install rsyslog--mysql –y
rsyslog系统默认安装,可以用 rpm -qa| grep rsyslog 查看是否安装。
rsyslog--mysql 为rsyslog 将日志传送到MySQL 数据库的一个模块,这里必须安装。
导入rsyslog-mysql 数据库文件
# cd /usr/share/doc/rsyslog-mysql-5.8.10/
# mysql -uroot -pabc123 < createDB.sql
查看导入是否成功
# mysql –uroot –pabc123
mysql> show databases; ##显示所有库
mysql> use Syslog; ##使用库 Syslog
mysql> show tables; ##显示当前库的表
mysql> select * from SystemEvents; ##显示表SystemEvents中的所有数据,
表会显示结果空,但我头一次实验时,提示
的却是“库损坏,请修复”
创建rsyslog 用户在mysql下的相关权限
mysql> grant all on Syslog.* to rsyslog@localhost identified by ‘123456‘;
mysql> flush privileges;
mysql> exit;
三、配置服务端支持rsyslog-mysql 模块
# vi /etc/rsyslog.conf
在 #### MODULES #### 下添加下面两行,意思为将rsyslog连接到数据库。
$ModLoad ommysql
*.* :ommysql:localhost,Syslog,rsyslog,123456
说明:*.*表示导入所有日志文件(调试完成以后可以根据自己的需求配置)。
localhost 表示本地主机,Syslog 为数据库名,rsyslog 为数据库的用户,123456为该 用户密码。
开启相关日志模块,将各行头的#删除即可。
$ModLoad immark ##immark是模块名,支持日志标记
$ModLoad imudp ##imupd是模块名,支持udp协议
$UDPServerRun 514 ##允许514端口接收使用UDP和TCP协议转发过来的日志
保存退出后重启rsyslog服务
# /etc/init.d/rsyslog restart
四、配置设备(先配置一个做测试用)
将交换机、防火墙上的日志主机地址填上10.1.1.199,端口为514.
然后查看mysql中是否有数据
# mysql –uroot –pabc123
mysql> show databases;
mysql> use Syslog;
mysql> show tables;
mysql> select * from SystemEvents; ##显示表SystemEvents中的所有数据,
如果正常,会有数据显示。
注意:如果能显示数据,则正常。否则查看一下网络是否通畅,防火墙和selinux是否关闭等问题。最好查看一次后重启,重新查看。正常后继续。
五、配置loganalyzer
(未完待续)
标题名称:Centos6.7mini搭建rsyslog+loganalyzer(未完待续)
文章链接:http://myzitong.com/article/pdpced.html