日志系统搭建（nginx+php+mysql+rsyslog+LogAnalyzer）

日志系统搭建（nginx+php+mysql+rsyslog+LogAnalyzer）
说明：使用nginx+php+mysql+rsyslog+LogAnalyzer（假定服务器IP :192.168.1.107）

1、 安装环境支持(少什么，自己再去添加)

yum -y install gcc gcc-c++ autoconf libjpeglibjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-develzlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncursesncurses-devel curl curl-devel
ssse2fsprogs e2fsprogs-devel krb5 krb5-devellibidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldapopenldap-clients openldap-servers pcre*

2、 安装nginx

Yum –y install nginx

3、 安装mysql

Yum –y install mysql*

Chkconfig –level 235 mysqld on

启动：Service mysqld start

4、 安装php

Yum –y install php*

启动：/etc/init.d/php-fpm start

5、 安装rsyslog软件

Yum –y install rsyslog

5.1安装rsyslog 连接MySQL数据库的模块

# yum install rsyslog-mysql –y

rsyslog-mysql 为rsyslog 将日志传送到MySQL 数据库的一个模块，这里必须安装

5.2导入rsyslog-mysql数据库文件

# cd/usr/share/doc/rsyslog-mysql-5.8.10/

# mysql -uroot –p123456 < createDB.sql

5.3创建rsyslog 用户在mysql下的相关权限

# mysql-uroot –p

mysql>grant all on Syslog.* to rsyslog@localhost identified by '123456';

mysql>flush privileges;

mysql> exit

5.4 配置服务端支持rsyslog-mysql模块，并开启UDP服务端口获取网内其他LINUX系统日志

# vi/etc/rsyslog.conf

$ModLoadommysql

*.*:ommysql:localhost,Syslog,rsyslog,123456

在 #### MODULES #### 下添加上面两行。

说明：localhost 表示本地主机，Syslog 为数据库名，rsyslog 为数据库的用户，123456为该用户密码

5.5 开启相关日志模块

# vi/etc/rsyslog.conf

$ModLoadimmark #immark是模块名，支持日志标记

$ModLoadimudp #imupd是模块名，支持udp协议

$UDPServerRun514 #允许514端口接收使用UDP和TCP协议转发过来的日志

重启rsyslog 服务

# /etc/init.d/rsyslog restart

6、配置客户端

6.1 检查rsyslog 是否安装

# rpm-qa|grep rsyslog

6.2 配置rsyslog 客户端发送本地日志到服务端

# vi/etc/rsyslog.conf

*.*@192.168.1.107(服务器IP)

行尾新增上面这行内容，即客户端将本地日志发送到服务器。

6.3 重启rsyslog 服务

#/etc/init.d/rsyslog restart

6.4 编辑/etc/bashrc，将客户端执行的所有命令写入系统日志/var/log/messages中。

# vi/etc/bashrc

在文件尾部增加一行

exportPROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger"[euid=$(whoami)]":$(who am i):[`pwd`]"$msg"; }'

设置其生效

# source/etc/bashrc

客户端配置完毕。

7、安装LogAnalyzer

# wgethttp://download.adiscon.com/loganalyzer/loganalyzer-3.6.5.tar.gz

# tar zxfloganalyzer-3.6.5.tar.gz

# cdloganalyzer-3.6.5

# mkdir-p /var/www/html/loganalyzer

# cp -rsrc/* /var/www/html/loganalyzer/

8、修改nginx配置,并重启：

Vi /opt/nginx/conf/nginx.conf

server {

listen 80;

server_name foo.com;

root /var/www/html/loganalyzer;

location / {

index index.html index.htm index.php;

}

location ~ \.php$ {

include fastcgi_params;

fastcgi_param SCRIPT_FILENAME/var/www/html/loganalyzer$fastcgi_script_name;

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

}

}

9、在浏览器安装向导中安装LogAnalyzer

打开浏览器访问：http://192.168.1.107/loganalyzer/



提示没有配置文件，点击 here
利用向导生成。

9.2 第一步，测试系统环境



点击 “Next”，进入第二步。



提示错误：缺少config.php
文件，并且权限要设置为666，可以使用contrib目录下的configure.sh
脚本生成。

查看configure.sh
文件内容



需要在/var/www/html/loganalyzer/
下创建config.php
文件，并设置其权限为666。

# touch/var/www/html/loganalyzer/config.php

# chmod666 /var/www/html/loganalyzer/config.php



做完上面的操作之后，执行 ReCheck
操作，config.php
文件可写，点击 Next
进入下一步。



9.3 第三步，基础配置



在UserDatabase Options
中，填入上面设置的参数，然后点击Next.

9.4 第四步，创建表



点击 Next
开始创建表。

9.5 第五步，检查SQL结果



9.6 第六步，创建管理用户



9.7 第七步，创建第一个系统日志source.



9.8 第八步，完成