rsyslog日志系统浅析

Rsyslog时CentOS6.X自带的一款系统日志工具,相对与Centos5的syslog,有了很大的提升,拥有如下特性:1.支持多线程
2.支持TCP,SSL,TLS,RELP等协议
3.支持将日志写入MySQL, PGSQL, Oracle等多种关系型数据中
4.拥有强大的过滤器，可实现过滤系统信息中的任意部分
5.可以自定义日志输出格式
6.适用于企业级的日志记录需求
今天,我们就来了解一下Rsyslog的使用以及利用loganalyzer来通过网页管理日志.

1.rsyslog的配置文件
Rsyslog的配置文件为/etc/rsyslog.conf,其中共分为三块内容:A.定义模块相关信息#### MODULES ####$MmodLoad imuxsock #用于加载模块.....B定义全局的配置信息#### GLOBAL DIRECTIVES ####$IncludeConfig /etc/rsyslog.d/*.conf#用于加载其他的配置文件,实现分段管理 C.定义日志记录规则#### RULES ####*.info;mail.none;authpriv.none;cron.none/var/log/messages #定义各类型日志存放位置2.rsyslog规则定义格式:
facility.priority Targetauth #pam产生的日志，认证日志#===============facility(设施)包含以下几种=====================auth #认证日志authpriv #认证授权认证cron #任务计划相关日志kern #内核相关日志lpr #打印mail #邮件日志mark(syslog) #rsyslog服务内部的信息,时间标识news #新闻组user #用户程序产生的相关信息uucp #一个古老的协议local 0~7 #用户自定义#-------------------------------------------------------------facilicy可以使用以下通配符:*:所有设施f1,f2,f3.....:列表!:取反#=====================priority(级别)包含如下级别=====================debug#由上到下级别越来越高,info#同时,日志的内容也越来越少
notice#只会记录更加重要的信息
warn, warning#可以使用如下通配符:
err, error#*:代表所有级别
crit#none:代表没有任何级别
alert
emerg, panic
#------------------------------------------------------------------指定级别用法:mail.info :记录info及以上级别的日志,包含级别本身main.=info:仅记录info级别的mail.!info:除了info级别均记录mail.news.infomail.info;auth.error#====================Target(目标)=================/path/to/file#路径*#打印到已登录的用户界面@ServerIP#发送到日志服务器|COMMAND#发送到指定目录进行处理3.日志服务器的搭建
现在由两台服务器host1(172.16.21.101)和host2(172.16.21.102),需要将host1的部分日志存储到host2上,实现过程如下(1).在host1上编辑/etc/rsyslog.conf文件,编辑 RULES 块下的如下内容*.info;mail.none;authpriv.none;cron.none @172.16.21.102(2).在host2上编辑/etc/rsyslog.conf文件,在MODULES块下添加如下内容$ModLoad imudp$UDPServerRun 514(3).分别重启host1和host2的日志服务

------------------------------------------------测试：在host1上通过yum安装一个软件[root@host1 ~]# yum install zsh -yHost1的日志已经传送到了host2

4.搭建基于loganalyzer的web-gui接口，实现对日志的可视化管理
a) 搭建LAMP平台

b) 配置mysql支持rsyslog





在rsyslog.conf文件中加载ommysql模块并将特定数据库内容写入mysql#### MODULES ####.........$ModLoad ommysql#### RULES ####........................*.info;mail.none;authpriv.none;cron.none :ommysql:127.0.0.1,Syslog,syslog,123456--------------------------------

在数据库中查看，数据已经写入数据库中

c) 下载loganalyzer源码包并解压到root的家目录

d) 将src目录下的所有内容复制到httpd的根目录，并赋予权限



e) 通过网页访问host2的http服务器，并按提示进行安装



此时，安装已经成功！


本文出自 “淡淡” 博客，请务必保留此出处http://dddbk.blog.51cto.com/6837943/1542807