mysql+rsyslog+loganalyzer的部署方案
2014-08-06 16:34
169 查看
需求篇
公司最近因为审核需要部署一台中心日志服务器,其实为什么要部署日志服务器呢?
1) 主要是为了方便统一查看公司所有服务器的日志,并且写入到数据库中,进行web显示方便的查看;
2) 可以起到一定的安全作用,,如果黑客攻击之后,clear history的时候,我们也是可以查看的;
3) 另外,如果服务器出现故障无法使用的时候,我们也是可以追踪到日志信息;
Loganalyzer 是一个syslog和其他网络事件数据的web前端工具,提供简单易用的日志浏览,搜索和基本分析以及图标显示。采用PHP开发的。
软件
日志服务器的安装部署
安装LAMP环境,如果安装了LAMP环境,就安装rsyslog-mysql;
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314012DeWm.png)
或者
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/54d4961bef0453e971a8fc9846796663.png)
第一步:首先关闭防火墙
Chkconfig –level 3 iptables off
Chkconfig –level 5 iptables off 重启之后,永久关闭了防火墙
Service iptables stop 临时关闭防火墙
第二步,配置/etc/sysconfig/rsyslog
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/f2ed68644e1c7b9e7fb896fc88ce4ce5.png)
修改成如图所示,打开接受外来日志的功能,配置完需要重启服务service rsyslog restart
不过,系统默认是用syslog来收集日志,所以,之前要把syslog服务关闭,且要修改/etc/sysconfig/syslog文件如下图:
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314013N86V.png)
Service syslog stop
第三部,配置rsyslog.conf
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/8be184a4437612ecfd8d5f75b6e7ee6b.png)
把图片中非注释的信息,全部加入到/etc/rsyslog.conf,其他的信息全部用#注释掉
注解:$UDPServerRun 514 开启监听端口514,从此端口接受客户端日志
*.* :ommysql:localhost,Syslog,root,pass
Localhost:当mysql与rsyslog为同一台机器的时候,表示本机
Syslog 表示mysql日志数据库
Root 表示为mysql用户
Pass 表示为mysql密码
我的截图中没有体现出mysql的密码,因为我的密码为空的。
不过如果需要修改密码或者设置密码:
set password for 'root'@'localhost' =password('rootroot')
Service rsyslog restart
第四步,导入数据库
![](http://img1.51cto.com/attachment/201408/6/3973591_14073140143JyA.png)
注:在此重复一下,因为我的mysql账号是没有密码的,所以-p没加,CreateDB.sql文件可自动创建Syslog数据库;
数据库名:Syslog
数据表名:SystemEvents
数据库存放路径:/var/lib/mysql
第五部,安装loganalyzer日志分析工具
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314015LXY3.jpg)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/a280b6a5dd29875b290155eb810aee5b.png)
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314016LsyL.jpg)
注:/var/www/html/syslog为web服务器主目录
创建config.php配置文件
# cd /var/www/html/syslog
# touch config.php
# chmod 666 config.php
启动httpd:
#service httpd start
第六部,日志客户端安装
#vi /etc/rsyslog.conf
*.* @rsyslog-server服务器的IP地址 表示把日志远程传输到日志服务器上。
#service rsyslog restart
![](http://img1.51cto.com/attachment/201408/6/3973591_140731401775K8.jpg)
第七部,Loganalyzer详细配置
1) 点此创建配置文件
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314019fhJ8.jpg)
2) 测试校验文件
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/be6120826541cde9043622b434681ed8.jpg)
3) 测试config文件是否可写
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/2dde9eb754f80051273b8a50b41a0622.jpg)
4) 基本配置
![](http://img1.51cto.com/attachment/201408/6/3973591_14073140262i0t.jpg)
5) 创建数据表
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/c49ac692e968c63fb5b8a34771932836.jpg)
6) 测试数据库导入结果
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314029e3da.jpg)
7) 设置登录账号密码
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/1d93db763ba476788f890cec306961e0.jpg)
8) 添加数据源,此处源类型为磁盘文件,/var/log/messages,因为/var/log文件夹下数据均为只读,所以添加可读权限#chmod a+r /var/log/messages。这里测试是使用了本地文件信息,
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/6860a55ba5c968f4bfed97de64fb06e8.jpg)
如果是数据库的,可以进入控制台;添加数据库源。
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314038lWRo.jpg)
9) 完成设置向导
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314040GYv6.jpg)
10) 新增数据源
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314043uvYp.jpg)
11) 添加secure日志
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/36aa028865004dea79424c1caae5ce96.jpg)
12) 切换数据源,secure和messages
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314047vXKB.jpg)
13) 修改主机名以便区分不同主机的数据;
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314050MTep.jpg)
常见问题:
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314053bT8Y.jpg)
广告一下:我的淘宝店铺:http://109572811.taobao.com
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/3143b477263173027878817855fbdb46.png)
公司最近因为审核需要部署一台中心日志服务器,其实为什么要部署日志服务器呢?
1) 主要是为了方便统一查看公司所有服务器的日志,并且写入到数据库中,进行web显示方便的查看;
2) 可以起到一定的安全作用,,如果黑客攻击之后,clear history的时候,我们也是可以查看的;
3) 另外,如果服务器出现故障无法使用的时候,我们也是可以追踪到日志信息;
Loganalyzer 是一个syslog和其他网络事件数据的web前端工具,提供简单易用的日志浏览,搜索和基本分析以及图标显示。采用PHP开发的。
软件
软件名称 | 版本 | 作用 |
Centos | 5.8 | 操作系统 |
Rsyslog/rsyslog-mysql | 3.22.1-7.e15 | 收集日志 |
apache | httpd-2.2.3-63.el5.centos | Web工具 |
mysql | 5.0.95-5.el5_9 | 用于记录收集到的日志 |
Php | 5.1.6-44.el5_10 | Php环境,因loganalyzer |
loganalyzer | loganalyzer-3.6.5 | web前端显示,分析日志工具 |
安装LAMP环境,如果安装了LAMP环境,就安装rsyslog-mysql;
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314012DeWm.png)
或者
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/54d4961bef0453e971a8fc9846796663.png)
第一步:首先关闭防火墙
Chkconfig –level 3 iptables off
Chkconfig –level 5 iptables off 重启之后,永久关闭了防火墙
Service iptables stop 临时关闭防火墙
第二步,配置/etc/sysconfig/rsyslog
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/f2ed68644e1c7b9e7fb896fc88ce4ce5.png)
修改成如图所示,打开接受外来日志的功能,配置完需要重启服务service rsyslog restart
不过,系统默认是用syslog来收集日志,所以,之前要把syslog服务关闭,且要修改/etc/sysconfig/syslog文件如下图:
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314013N86V.png)
Service syslog stop
第三部,配置rsyslog.conf
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/8be184a4437612ecfd8d5f75b6e7ee6b.png)
把图片中非注释的信息,全部加入到/etc/rsyslog.conf,其他的信息全部用#注释掉
注解:$UDPServerRun 514 开启监听端口514,从此端口接受客户端日志
*.* :ommysql:localhost,Syslog,root,pass
Localhost:当mysql与rsyslog为同一台机器的时候,表示本机
Syslog 表示mysql日志数据库
Root 表示为mysql用户
Pass 表示为mysql密码
我的截图中没有体现出mysql的密码,因为我的密码为空的。
不过如果需要修改密码或者设置密码:
set password for 'root'@'localhost' =password('rootroot')
Service rsyslog restart
第四步,导入数据库
![](http://img1.51cto.com/attachment/201408/6/3973591_14073140143JyA.png)
注:在此重复一下,因为我的mysql账号是没有密码的,所以-p没加,CreateDB.sql文件可自动创建Syslog数据库;
数据库名:Syslog
数据表名:SystemEvents
数据库存放路径:/var/lib/mysql
第五部,安装loganalyzer日志分析工具
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314015LXY3.jpg)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/a280b6a5dd29875b290155eb810aee5b.png)
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314016LsyL.jpg)
注:/var/www/html/syslog为web服务器主目录
创建config.php配置文件
# cd /var/www/html/syslog
# touch config.php
# chmod 666 config.php
启动httpd:
#service httpd start
第六部,日志客户端安装
#vi /etc/rsyslog.conf
*.* @rsyslog-server服务器的IP地址 表示把日志远程传输到日志服务器上。
#service rsyslog restart
![](http://img1.51cto.com/attachment/201408/6/3973591_140731401775K8.jpg)
第七部,Loganalyzer详细配置
1) 点此创建配置文件
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314019fhJ8.jpg)
2) 测试校验文件
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/be6120826541cde9043622b434681ed8.jpg)
3) 测试config文件是否可写
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/2dde9eb754f80051273b8a50b41a0622.jpg)
4) 基本配置
![](http://img1.51cto.com/attachment/201408/6/3973591_14073140262i0t.jpg)
5) 创建数据表
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/c49ac692e968c63fb5b8a34771932836.jpg)
6) 测试数据库导入结果
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314029e3da.jpg)
7) 设置登录账号密码
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/1d93db763ba476788f890cec306961e0.jpg)
8) 添加数据源,此处源类型为磁盘文件,/var/log/messages,因为/var/log文件夹下数据均为只读,所以添加可读权限#chmod a+r /var/log/messages。这里测试是使用了本地文件信息,
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/6860a55ba5c968f4bfed97de64fb06e8.jpg)
如果是数据库的,可以进入控制台;添加数据库源。
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314038lWRo.jpg)
9) 完成设置向导
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314040GYv6.jpg)
10) 新增数据源
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314043uvYp.jpg)
11) 添加secure日志
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/36aa028865004dea79424c1caae5ce96.jpg)
12) 切换数据源,secure和messages
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314047vXKB.jpg)
13) 修改主机名以便区分不同主机的数据;
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314050MTep.jpg)
常见问题:
![](http://img1.51cto.com/attachment/201408/6/3973591_1407314053bT8Y.jpg)
广告一下:我的淘宝店铺:http://109572811.taobao.com
![](https://oscdn.geek-share.com/Uploads/Images/Content/202009/02/3143b477263173027878817855fbdb46.png)
相关文章推荐
- Centos6.4下利用rsyslog+loganalyzer+mysql部署日志服务器
- rsyslog+loganalyzer+mysql部署日志服务器
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
- Rsyslog+MySQL+LogAnalyzer部署日志服务器
- Rsyslog+LogAnalyzer+MySQL部署日志服务器
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器 【转】
- Centos6.x下利用rsyslog+loganalyzer+mysql部署日志服务器
- Centos6.5安装rsyslog+loganalyzer+mysql部署日志服务器
- Rsyslog+LogAnalyzer+MySQL部署日志服务器
- 利用rsyslog+mysql+loganalyzer部署日志服务器 推荐
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
- Rsyslog+LogAnalyzer+MySQL部署日志服务器
- CentOS 6.3下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
- CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器