首页 > 代码库 > rsyslog+loganalyzer日志服务器
rsyslog+loganalyzer日志服务器
日志服务器是指专门存放系统日志或者程序日志的服务器。在Linux系统中,服务器会产生大量的日志,根据一般的日志的分类,可以把日志分为以下三种:
错误日志--由syslogd(8)执行,各种系统守护进程、用户程序和内核通过syslog(3)向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。
连接时间日志--由多个程序执行,把纪录写入到/var/log/wtmp和/var/run/utmp,login等程序更新wtmp和utmp文件,使系统管理员能够跟踪谁在何时登录到系统。
进程统计--由系统内核执行。当一个进程终止时,为每个进程往进程统计文件(pacct或acct)中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。
日志也有日志级别
Debug 调试,不分轻重缓急,只要输出信息,全部记录
Info 正常信息
Notice 注意信息
warn,warning 警告信息
err, error 错误信息
Crit 蓝色警报;比错误更严重,意思为,多久后不处理就有严重信息
Alert 橙色警报,现在不处理,一会更加严重
emerg, panic 红色警报;然后系统挂掉
注意:定义一个级别后,只输出此级别和比此级别更好的级别的日志信息
通配机制:
*:所有
,: 列表
!: 取反
日志存放目录: /var/log/* 比如/var/log/messages
Target:
文件路径:例/var/log/message
用户: *
日志服务器:@SERVER_IP
管道:|COMMAND
某级别的日志,定义:(当然这些都是定义在配置文件中的)
facitlity.priorityTarget
Mail.info(info 以及以上) /var/log/maillog(保存位置)
mail.=info (仅info级别) * (系统级别的,*,发给全部用户)
mail.!info(info以下的)
*.info (所有设施的info级别)
mail,news.info(mail以及news的info及以上)
日志格式:
时间 主机 进程(PID):事件
配置日志服务器:
(1)安装软件包
# yum -y install rsyslog mysql-server rsyslog-mysql
(2)配置数据库
service mysqld start 启动mysqld服务
[root@localhost ~]mysql
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection
id
is 2
Server version: 5.1.73 Source distribution
Copyright (c) 2000, 2013, Oracle and
/or
its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and
/or
its
affiliates. Other names may be trademarks of their respective
owners.
mysql>
source
/usr/share/doc/rsyslog-mysql-5
.8.10
/createDB
.sql;
导入rsyslog的数据文件
mysql> use Syslog;
Syslog即是记录日志文件的数据库
Reading table information
for
completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> grant all on Syslog.* to
‘syslogroot‘
@
‘127.0.0.1‘
identified by
‘syslogpass‘
;
Query OK, 0 rows affected (0.00 sec)
mysql> grant all on Syslog.* to
‘syslogroot‘
@
‘172.16.31.30‘
identified by
‘syslogpass‘
;
Query OK, 0 rows affected (0.04 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> \q
Bye
(3)修改rsyslog日志服务器配置文件
在#### Modules #####启用模块:
$ModLoad ommysql
在####rules####段中定义记录日志信息于数据库中
acility.priority :ommysql:172.16.31.30,syslog,syslogroot,syslogpass
(4)重启服务
# service rsyslog restart
Shutting down system logger: [ OK ]
Starting system logger: [ OK ]
(5)修改配置文件/etc/rsyslog.conf
$IncludeConfig
/etc/rsyslog
.d/*.conf
*.* @172.16.31.30
*.* :ommysql:172.16.31.30,syslog,syslogroot,syslogpass
(6)重启rsyslog服务
service rsyslog restart
Shutting down system logger: [ OK ]
Starting system logger: [ OK ]
然后通过webGUI展示日志信息
(1)# yum -y install httpd php php-mysql php-gd
# tar xf loganalyzer-3.6.5.tar.gz
# mkdir /var/www/html/loganalyzer
# cp loganalyzer-3.6.5/src/* /var/www/html/loganalyzer/
# cp loganalyzer-3.6.5/contrib/* /var/www/html/loganalyzer/
# cd /var/www/html/loganalyzer/
# chmod +x configure.sh secure.sh
# ./configure.sh
# ./secure.sh
# chmod 666 config.php
# chown -R apache.apache ./*
(2)配置httpd
修改DocumentRoot网页根目录
vim /etc/httpd/conf/httpd.conf
DocumentRoot
"/var/www/html/loganalyzer"
(3)创建loganalyzer数据库,并授权
# mysql
Enter password:
mysql> create database loganalyzer;
Query OK, 1 row affected (0.04 sec)
mysql> grant all on loganalyzer.* to dianyi@
‘172.16.31.30‘
identified by
‘123456‘
;
Query OK, 0 rows affected (0.00 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
(4)创建界面
本文出自 “Linux” 博客,请务必保留此出处http://clarence.blog.51cto.com/8161461/1542871