MySQL存储日志并使用Loganalyzer作为前端展示

为什么要使用日志
在生产环境中我们可能需要一个较为完整的日志系统来查看运行中主机服务的状态和所作出的操作,我们可以在较大型的网络架构中使用ELK来实现对日志的收集、检索、前端显示,但是中小型架构中使用rsyslog足以对所有服务器的日志进行收集和检索来达到实时分析数据流量的目的。

本文目标
使用rsyslog将两台主机的日志信息存储到MySQL数据库中,并且编译安装Loganalyzer对MySQL中的日志信息使用httpd+php在前端进行展示。

实验拓扑图

MySQL存储日志并使用Loganalyzer作为前端展示

实验环境

主机名   IP地址   负责  
syslog.linuxidc.com   192.168.2.2   收集日志,MySQL  
  192.168.2.3   web  
server1.linuxidc.com   192.168.2.4   正常使用  

本文所有主机皆关闭SElinux和IPtables

syslog主机上rsyslog设置
以下操作在 syslog.linuxidc.com 中执行

首先我们要安装mysql和rsyslog连接mysql的驱动

[root@syslog ~]# yum install mysql-server rsyslog-mysql -y
Loaded plugins: fastestmirror
Setting up Install Process

#省略
Installed:
  rsyslog-mysql.x86_64 0:5.8.10-10.el6_6 
  mysql-server.x86_64 0:5.1.73-5.el6_7.1                                                                                                                                                 

Complete!然后我们要修改rsyslog的配置文件,将下面两项启用

$ModLoad imudp
$UDPServerRun 514
再添加mysql的配置

$ModLoad ommysql
修改日志存放位置为MySQL
vim编辑器进入末行模式进行替换

%s@./var\/log.*@:ommysql:192.168.2.2,Syslog,syslog,passwd@gi
重启rsyslog服务

[root@syslog ~]# service rsyslog restart
Shutting down system logger:                              [  OK  ]
Starting system logger:                                    [  OK  ]
创建mysql用户并赋予权限

mysql> GRANT ALL ON Syslog.* TO 'syslog'@'%' IDENTIFIED BY 'passwd';
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)
导入表

[root@syslog ~]# mysql -usyslog -ppasswd < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sqlServer1主机上rsyslog设置
以下操作在 server1.linuxidc.com 中执行

首先我们要修改rsyslog的配置文件
vim编辑器进入末行模式进行替换

%s@./var\/log.*@\@192.168.2.2@gi
重启rsyslog服务

[root@server1 ~]# service rsyslog restart
Shutting down system logger:                              [  OK  ]
Starting system logger:                                    [  OK  ]
测试是否成功

MySQL存储日志并使用Loganalyzer作为前端展示

在syslog.linuxidc.com中查询数据库看是否记录

mysql> select * from SystemEvents\G;
*************************** 1. row ***************************
                ID: 1
        CustomerID: NULL
        ReceivedAt: 2016-03-23 17:28:21
DeviceReportedTime: 2016-03-23 17:28:21
          Facility: 0
          Priority: 6
          FromHost: syslog
          Message: imklog 5.8.10, log source = /proc/kmsg started.
        NTSeverity: NULL
        Importance: NULL
      EventSource: NULL
        EventUser: NULL
    EventCategory: NULL
          EventID: NULL
  EventBinaryData: NULL
  省略。。。。Web服务器配置
以下操作在 中执行

由于loganalzyer提供的动态网页,所以我们要安装httpd和php

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/50f6010192869e3c5a7bde3e9dd3b1e7.html