1、LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，它可以处理syslog日志消息，Windows事件日志记录，支持故障排除，使用户能够快速查找日志数据中看出问题的解决方案。
2、LogAnalyzer 获取客户端日志会有两种保存模式，一种是直接读取客户端/var/log/目录下的日志并保存到服务端该目录下，一种是读取后保存到日志服务器数据库中，推荐使用后者。
3、LogAnalyzer 采用php开发，所以日志服务器需要php的运行环境，本文采用LAMP。
所有主机将日志都交给日志日志服务器管理，日志服务器配置将所有存储在MySQL数据库中。
搭建Loganalyzer将日志服务器中的所有日志进行web展现于管理。
前端调度 CentOS7.3 172.18.68.71
Web服务器1 CentOS7.3 172.18.68.72
Web服务器2 CentOS7.3 172.18.68.73
MySQL服务器1 CentOS7.3 172.18.68.74
MySQL服务器2 CentOS7.3 172.18.68.75
日志服务器 CentOS7.3 172.18.68.10
四、部署过程 1.所有服务器日志汇集至日志服务器
客户端配置
CentOS6和CentOS7默认使用Rsyslog记录系统日志，他的优点在与多线程，可以通过TCP、UDP发送，可是下MySQL存储等等。
Rsyslog的主配置文件问为/etc/rsyslog.conf，所以要在所有客户端中编辑主配置文件，把所有的日志全部发送至远程主机管理。
服务端配置
将Rsyslog默认不接受其他主机传来的日志信息。只要编辑配置文件加载TCP、UDP模块，并且监听端口，就可以接收其他主机传来的日志信息。
Rsyslog默认将日志文件存储在本地，可以通过配置文件将其修改为存储在MySQL数据库中。不过这需要模块支持，需要先安装rsyslog-mysql软件包.
# 安装rsyslog-mysql [root@tiaobanji ~]# yum install rsyslog-mysql -y使用rpm -ql rsyslog-mysql看一下生成2个文件。一个是模块、一个是初始化数据库的SQL语句。只要编辑配置文件将模块加载，然后将sql语句导入至MySQL数据库服务器中即可。在数据库中创建的用户要与Rsyslog.conf的一致。
# 1.查看软件包 [root@tiaobanji ~]# rpm -ql rsyslog-mysql /usr/lib64/rsyslog/ommysql.so /usr/share/doc/rsyslog-7.4.7/mysql-createDB.sql # # 2.修改主配置文件 [root@tiaobanji ~]# vim /etc/rsyslog.conf $ModLoad ommysql #:ommysql:数据库IP,数据库名,用户名,密码 *.info;mail.none;authpriv.none;cron.none :ommysql:172.18.68.74,Syslog,logadmin,centos # # 3.初始化数据库 [root@tiaobanji ~]# mysql -h172.18.68.74 -uroot -p </usr/share/doc/rsyslog-7.4.7/mysql-createDB.sql # # 4.授权用户 [root@tiaobanji ~]# mysql -h172.18.68.74 -uroot -p MariaDB [(none)]> grent all on Syslog.* to 'logadmin'@'172.18.68.%' identified by 'centos'; 3.部署LogAnalyzer前端展示以上两个步骤就将所有服务器的日志全部汇集至日志服务器并存储在数据库中。接下来部署LogAnalyzer将日志用前端展示。
安装LogAnalyzer
LogAnalyzer的部署非常简单在官网下载并解压，然后将解压文件中的src文件复制到httpd可以访问到的页面即可。