rsyslog是linux自帶的日志軟件，也可以收集本機(jī)和其他設(shè)備的syslog日志；
創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于做網(wǎng)站、成都網(wǎng)站制作、神木網(wǎng)絡(luò)推廣、微信小程序定制開發(fā)、神木網(wǎng)絡(luò)營銷、神木企業(yè)策劃、神木品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供神木建站搭建服務(wù)，24小時(shí)服務(wù)熱線：13518219792，官方網(wǎng)址：www.cdcxhl.com
loganalyzer是一個(gè)日志查看系統(tǒng)，基于lamp平臺。
但是我安裝完后查看時(shí)，日志內(nèi)容刷新反映很慢，不知到是什么原因。
環(huán)境
rsyslog+loganalyzer服務(wù)器:CentOS6.7mini IP地址：10.1.1.199
設(shè)備：防火墻 10.3.2.1/10.1.1.1
交換機(jī) 192.168.2.2/192.168.0.2
服務(wù)器 windows2008r2 ip地址：10.1.1.200
注意：我這里CentOS已經(jīng)關(guān)閉了iptable和selinux。
service iptable stop ##關(guān)閉防火墻
chkconfig iptable off ##設(shè)置開機(jī)不啟動防火墻
setenforce 0 ##可以臨時(shí)關(guān)閉，但重啟之后還是會變成原來的狀態(tài)。
##修改/etc/sysconfig/selinux文件可以永久地禁用它。
一、安裝lamp
# yum –y install httpd php* sql*
# service httpd start
# chkconfig httpd on
# service MySQLd start
# chkconfig mysqld on
# mysqladmin –uroot password ‘a(chǎn)bc123’
# cd /var/www/html/
# cat > index.php <
>
> phpinfo()
> ?>
> EOF
打開瀏覽器訪問http://10.1.1.199/ 查看能否顯示php信息
二、安裝rsyslog 連接MySQL數(shù)據(jù)庫的模塊
# yum install rsyslog--mysql –y
rsyslog系統(tǒng)默認(rèn)安裝，可以用 rpm -qa| grep rsyslog 查看是否安裝。
rsyslog--mysql 為rsyslog 將日志傳送到MySQL 數(shù)據(jù)庫的一個(gè)模塊，這里必須安裝。
導(dǎo)入rsyslog-mysql 數(shù)據(jù)庫文件
# cd /usr/share/doc/rsyslog-mysql-5.8.10/
# mysql -uroot -pabc123 < createDB.sql
查看導(dǎo)入是否成功
# mysql –uroot –pabc123
mysql> show databases; ##顯示所有庫
mysql> use Syslog; ##使用庫 Syslog
mysql> show tables; ##顯示當(dāng)前庫的表
mysql> select * from SystemEvents; ##顯示表SystemEvents中的所有數(shù)據(jù)，
表會顯示結(jié)果空，但我頭一次實(shí)驗(yàn)時(shí)，提示
的卻是“庫損壞，請修復(fù)”
創(chuàng)建rsyslog 用戶在mysql下的相關(guān)權(quán)限
mysql> grant all on Syslog.* to rsyslog@localhost identified by ‘123456‘;
mysql> flush privileges;
mysql> exit;
三、配置服務(wù)端支持rsyslog-mysql 模塊
# vi /etc/rsyslog.conf
在 #### MODULES #### 下添加下面兩行，意思為將rsyslog連接到數(shù)據(jù)庫。
$ModLoad ommysql
*.* :ommysql:localhost,Syslog,rsyslog,123456
說明：*.*表示導(dǎo)入所有日志文件(調(diào)試完成以后可以根據(jù)自己的需求配置）。
localhost 表示本地主機(jī)，Syslog 為數(shù)據(jù)庫名，rsyslog 為數(shù)據(jù)庫的用戶，123456為該 用戶密碼。
開啟相關(guān)日志模塊，將各行頭的#刪除即可。
$ModLoad immark ##immark是模塊名，支持日志標(biāo)記
$ModLoad imudp ##imupd是模塊名，支持udp協(xié)議
$UDPServerRun 514 ##允許514端口接收使用UDP和TCP協(xié)議轉(zhuǎn)發(fā)過來的日志
保存退出后重啟rsyslog服務(wù)
# /etc/init.d/rsyslog restart
四、配置設(shè)備（先配置一個(gè)做測試用）
將交換機(jī)、防火墻上的日志主機(jī)地址填上10.1.1.199，端口為514.
然后查看mysql中是否有數(shù)據(jù)
# mysql –uroot –pabc123
mysql> show databases;
mysql> use Syslog;
mysql> show tables;
mysql> select * from SystemEvents; ##顯示表SystemEvents中的所有數(shù)據(jù)，
如果正常，會有數(shù)據(jù)顯示。
注意：如果能顯示數(shù)據(jù)，則正常。否則查看一下網(wǎng)絡(luò)是否通暢，防火墻和selinux是否關(guān)閉等問題。最好查看一次后重啟，重新查看。正常后繼續(xù)。
五、配置loganalyzer
(未完待續(xù))
重慶分公司
重慶分公司
