rsyslog是linux自带的日志软件，也可以收集本机和其他设备的syslog日志；
loganalyzer是一个日志查看系统，基于lamp平台。
但是我安装完后查看时，日志内容刷新反映很慢，不知到是什么原因。
环境
rsyslog+loganalyzer服务器:CentOS6.7mini IP地址：10.1.1.199
设备：防火墙 10.3.2.1/10.1.1.1
交换机 192.168.2.2/192.168.0.2
服务器 windows2008r2ip地址：10.1.1.200
注意：我这里CentOS已经关闭了iptable和selinux。
service iptable stop ##关闭防火墙
chkconfig iptable off ##设置开机不启动防火墙
setenforce 0 ##可以临时关闭，但重启之后还是会变成原来的状态。
##修改/etc/sysconfig/selinux文件可以永久地禁用它。
一、安装lamp
# yum �y install httpd php* sql*
# service httpd start
# chkconfig httpd on
# service mysqld start
# chkconfig mysqld on
# mysqladmin �uroot password ‘abc123’
#cd/var/www/html/
#cat>index.php<<EOF
><?php
>phpinfo()
>?>
>EOF
打开浏览器访问http://10.1.1.199/ 查看能否显示php信息
二、安装rsyslog连接MySQL数据库的模块
#yuminstallrsyslog--mysql�y
rsyslog系统默认安装，可以用 rpm -qa| grep rsyslog 查看是否安装。
rsyslog--mysql为rsyslog将日志传送到MySQL数据库的一个模块，这里必须安装。
导入rsyslog-mysql数据库文件
#cd/usr/share/doc/rsyslog-mysql-5.8.10/
#mysql-uroot-pabc123<createDB.sql
查看导入是否成功
# mysql �uroot �pabc123
mysql> show databases; ##显示所有库
mysql> use Syslog; ##使用库 Syslog
mysql> show tables; ##显示当前库的表
mysql> select * from SystemEvents; ##显示表SystemEvents中的所有数据，
表会显示结果空，但我头一次实验时，提示
的却是“库损坏，请修复”
创建rsyslog用户在mysql下的相关权限
mysql>grant all on Syslog.* to rsyslog@localhost identified by ‘123456‘;
mysql>flushprivileges;
mysql>exit;
三、配置服务端支持rsyslog-mysql模块
#vi/etc/rsyslog.conf
在####MODULES####下添加上面两行，意思为将rsyslog连接到数据库。
$ModLoadommysql
*.*:ommysql:localhost,Syslog,rsyslog,123456
说明：*.*表示导入所有日志文件(调试完成以后可以根据自己的需求配置）。
localhost表示本地主机，Syslog为数据库名，rsyslog为数据库的用户，123456为该 用户密码。
开启相关日志模块，将各行头的#删除即可。
$ModLoadimmark ##immark是模块名，支持日志标记
$ModLoadimudp ##imupd是模块名，支持udp协议
$UDPServerRun514 ##允许514端口接收使用UDP和TCP协议转发过来的日志
保存退出后重启rsyslog服务
#/etc/init.d/rsyslogrestart
四、配置设备（先配置一个做测试用）
将交换机、防火墙上的日志主机地址填上10.1.1.199，端口为514.
然后查看mysql中是否有数据
# mysql �uroot �pabc123
mysql> show databases;
mysql> use Syslog;
mysql> show tables;
mysql> select * from SystemEvents; ##显示表SystemEvents中的所有数据，
如果正常，会有数据显示。
注意：如果能显示数据，则正常。否则查看一下网络是否通畅，防火墙和selinux是否关闭等问题。最好查看一次后重启，重新查看。正常后继续。
五、配置loganalyzer
(未完待续)
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。