rsyslog日志管理

    日志：一些历史事件按时间序列将其记录，方便查错以及方便核实所发生的事件。

rsyslog的特点：多线程；强大的过滤功能，可实现过滤系统信息中的任意部分；自定义输出格式；适用于企业级别日志记录需求。

系统对指定设施定义了八个消息级别分别是：debug（调试级），info（通知级），notice（注意级别），warn（警告级别），err（错误级别），crit（临界级别），alert（警戒级别），emerg（致命级别）。可见这些级别是由低到高。

在此借助主机（ip172.16.100.90）配置rsyslog服务器。在 rsyslog的主配置文件 /etc/rsyslog.conf 中。

# Log all the mail messages in one place.

mail.*            -/var/log/maillog：mail.*  表示邮件的所有信息，后面指向的存储路径，有个“-”表示启用异步。如果配置文件中出现“mail.info”表示指定info级别以及更高所有级别。若出现mail.=info表示指定info级别，若是mail.!info表示除了info级别。对应级别还会出现“*”，“none”表示任何级别和没有级别。

下面看一下主配置文件的modules部分。

#### MODULES ####

$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)

$ModLoad imklog   # provides kernel logging support (previously done by rklogd)

#$ModLoad immark  # provides --MARK-- message capability

$ModLoad ommysql

# Provides UDP syslog reception

$ModLoad imudp

$UDPServerRun 514    //表示允许514端口接收使用udp协议转发来的日志

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514     //表示允许514端口接收使用TCP协议转发来的日志

在rules模块中

*.info;mail.none;authpriv.none;cron.none                /var/log/messages  //表示记录所有类型的info及以上级别信息到 /var/log/messages,但不包括mail，authpriv和cron的信息

    接下来实现一下rsyslog支持将日志存储于MySQL服务器中。

    1、安装好mysql数据服务；

     #  yum -y install mysql mysql-server

2、安装rsyslog-mysql包；

 # yum -y install rsyslog-mysql

3、创建rsyslog依赖的数据库

     # mysql < /usr/share/doc/rsyslog-5.8.10/createDB.sql

4、配置rsyslog启用模块，在#### Modules ####中增加$Modload ommysql.

在####rules####段中定义记录日志信息于数据库中增加下面一行

*.info;mail.none;authpriv.none;cron.none :ommysql:127.0.0.1,Syslog,rsysloguser,rsyslogpass

通过webGUI展示日志信息，借助loganalyzer工具，具体操作如下

# yum -y install httpd php php-mysql php-gd

# tar xf loganalyzer-3.6.5.tar.gz

# mkdir /var/www/html/loganalyzer

# cp -r loganalyzer-3.6.5/src/* /var/www/html/loganalyzer/

# cp -r loganalyzer-3.6.5/contrib/* /var/www/html/loganalyzer/

# cd /var/www/html/loganalyzer/

# chmod +x configure.sh secure.sh

# ./configure.sh

# ./secure.sh

# chmod 666 config.php

# chown -R apache.apache ./*

配置成功之后则可访问http：//172.16.100.90/loganalyzer

详细日志信息如下

rsyslog日志管理