Linux之日志文件服务器搭建

一：何为日志文件？
从字面意思直接就可以理解为记录服务器运行状态的日志文件，那么日志文件里记录了系统运行中的哪些日志信息？是怎样记录的？能否搭建一台日志服务器专一用来记录日志呢？
按时间序列将发生的事件予以记录。日志记录内容包含有事件发生的时间，事件内容。日志文件的主配置文件为/etc/rsyslog.conf 。
其定义格式：facility.priority target


facility: 设施，从功能或程序上对日志进行分类，并由专门的工具负责记录其日志.

auth #认证相关
authpriv  #认证授权相关
cron      #周期性任务记录
daemon    # 守护进程相关
kern      #内核进程相关
lpr       #打印相关
mail      #邮件相关
mark      #防火墙相关
news      #新闻相关
security  #安全相关
syslog    #自己记录日志相关
user      #用户相关
uucp

指定设施时可以使用通配符：
*: 所有
f1,f2,f3,...: 列表
!: 取反

priority: 级别

debug   #调试
info  #信息
notice #注意
warn, warning #警告
err, error    #错误
crit          #蓝色警告
alert         #***警告
emerg, panic  #红色警告

通配符：
*: 所有级别
none: 没有任何级别

target：路径

文件路径：例如/var/log/messages
用户: *
日志服务器：@SERVER_IP
管道：|COMMAND

日志信息格式




二：日志服务器文件搭建

1）打开主配置文件 /etc/rsyslog.conf

启用日志服务器的功能：
# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514

修改日志记录服务器规则配置
*.info;mail.none;authpriv.none;cron.none      /var/log/messages

其他主机修改规则配置服务
*.info;mail.none;authpriv.none;cron.none      @172.16.16.5  #指向log服务器地址

2）把日志文件记录存储到MySql服务器中。

1）安装配置好mysql数据库服务；
2）安装rsyslog-mysql包；
3）创建rsyslog依赖的数据库：
# mysql < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql
4）配置rsyslog启用模块
在#### Modules #####启用模块并添加：
$ModLoad ommysql
在####rules####段中定义记录日志信息于数据库中
facility.priority :ommysql:SERVER_IP,DATABASE,USERNAME,PASSWORD
*.info;mail.none;authpriv.none;cron.none :ommysql:127.0.0.1,Syslog,sysloguser,syslogpass

5）给数据库授权

6）查看数据库中是否有记录信息





三：通过webGUI展示日志信息
1）安装 yum -y install httpd php php-mysql php-gd
安装完成后编辑vim /var/www/html/index.php 测试PHP能否工作

<?php
phpinfo();
?>

测试通过 可以删除index.php 了。

2）解压loganalyzer-3.6.5.tar.gz 文件

tar xf loganalyzer-3.6.5.tar.gz
mkdir /var/www/html/loganalyzer
cp loganalyzer-3.6.5/src/* /var/www/html/loganalyzer/
cp loganalyzer-3.6.5/contrib/* /var/www/html/loganalyzer/
cd /var/www/html/loganalyzer/
chmod +x configure.sh secure.sh
./configure.sh
./secure.sh
chmod 666 config.php
chown -R apache.apache ./*

3）打开网页172.16.16.5/log 进行配置 按照提示输入数据库名称数据库表名 授权用户和密码。