rsyslog+loganalyzer日志服务器

      日志服务器是指专门存放系统日志或者程序日志的服务器。在Linux系统中，服务器会产生大量的日志，根据一般的日志的分类，可以把日志分为以下三种：

       错误日志--由syslogd(8)执行，各种系统守护进程、用户程序和内核通过syslog(3)向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。

       连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。

       进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。

        日志也有日志级别

        Debug  调试，不分轻重缓急，只要输出信息，全部记录

         Info  正常信息

         Notice  注意信息    

         warn，warning     警告信息

         err, error       错误信息

         Crit  蓝色警报；比错误更严重，意思为，多久后不处理就有严重信息

         Alert  橙色警报，现在不处理，一会更加严重

         emerg, panic 红色警报；然后系统挂掉

  注意：定义一个级别后，只输出此级别和比此级别更好的级别的日志信息

        通配机制：

                *：所有

                ,: 列表

                !: 取反

日志存放目录： /var/log/*  比如/var/log/messages

Target:

       文件路径：例/var/log/message

       用户： *

       日志服务器：@SERVER_IP

       管道：|COMMAND

某级别的日志，定义：（当然这些都是定义在配置文件中的）

   facitlity.priorityTarget

   Mail.info(info 以及以上) /var/log/maillog（保存位置）

   mail.=info （仅info级别）       * （系统级别的，*,发给全部用户）

   mail.!info（info以下的）

   *.info （所有设施的info级别）

   mail,news.info(mail以及news的info及以上)

日志格式：

 时间   主机   进程（PID)：事件

配置日志服务器：

（1）安装软件包

# yum -y install rsyslog mysql-server rsyslog-mysql

（2）配置数据库

 service mysqld start             启动mysqld服务

  mysql> source /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql;   导入rsyslog的数据文件

（3）修改rsyslog日志服务器配置文件

在#### Modules #####启用模块：

$ModLoad ommysql

在####rules####段中定义记录日志信息于数据库中

acility.priority :ommysql:172.16.31.30,syslog,syslogroot,syslogpass

(4)重启服务

Starting system logger:                                    [  OK  ]

(5)修改配置文件/etc/rsyslog.conf

  $IncludeConfig /etc/rsyslog.d/*.conf

*.*       :ommysql:172.16.31.30,syslog,syslogroot,syslogpass

(6)重启rsyslog服务

然后通过webGUI展示日志信息

(1)# yum -y install httpd php php-mysql php-gd 

 # tar xf loganalyzer-3.6.5.tar.gz 

   # mkdir /var/www/html/loganalyzer

   # cp loganalyzer-3.6.5/src/* /var/www/html/loganalyzer/

   # cp loganalyzer-3.6.5/contrib/* /var/www/html/loganalyzer/

   # cd /var/www/html/loganalyzer/

   # chmod +x configure.sh secure.sh

   # ./configure.sh

   # ./secure.sh

   # chmod 666 config.php

   # chown -R apache.apache ./*

(2)配置httpd

    修改DocumentRoot网页根目录

    vim /etc/httpd/conf/httpd.conf 

(3)创建loganalyzer数据库，并授权   

Query OK, 0 rows affected (0.00 sec)

（4）创建界面

本文出自 “Linux” 博客，请务必保留此出处http://clarence.blog.51cto.com/8161461/1542871

rsyslog+loganalyzer日志服务器,布布扣,bubuko.com

rsyslog+loganalyzer日志服务器

原文：http://clarence.blog.51cto.com/8161461/1542871