Linux 之rsyslog+LogAnalyzer 日誌收集系統

阿新 • • 發佈：2017-05-08

windows 服務器應用程序數據庫規劃圖

一、LogAnalyzer介紹
　　LogAnalyzer工具提供了一個易於使用，功能強大的前端，用於搜索，查看和分析網絡活動數據，包括系統日誌，事件日誌和其他許多日誌源。由於它只是將數據展示到我們用戶的面前，所以數據本身需要由另一個程序收集，比如syslogd，rsyslog（現在是發行版的默認的syslogd），WinSyslog或MonitorWare代理。LogAnalyzer同樣適用於Linux和Windows。它主要是用PHP編寫的自由軟件，基於GPL的開源應用程序。數據可以從數據庫，也可以從純文本文件而獲得。

本案例規劃圖：

技術分享

二、在rsyslog服務器上部署 LAMP環境。

1.安裝httpd

[[email protected] ~]# yum install httpd -y
[[email protected] ~]# systemctl start httpd
[[email protected] ~]# systemctl enable httpd

2.安裝mysql

[[email protected] ~]# yum install mysql mysql-server -y
[[email protected] ~]# systemctl start mariadb
[[email protected]

/* */ ~]# systemctl enable mariadb Created symlink from /etc/systemd/system/multi-user.target.wants/mariadb.service to /usr/lib/systemd/system/mariadb.service. [[email protected] ~]# mysqladmin -u root password ‘rsyslog.ppp‘

測試下登陸，無問題後，安裝php

3.安裝php

[[email protected] ~]# yum install php php-mysql php-gd -y
[[email protected]

/* */ ~]# cat /var/www/html/test.php <?php phpinfo(); ?>

打開客戶端瀏覽器，進行訪問測試http://192.168.30.67/test.php

4.安裝rsyslog,並加入開機啟動

[[email protected] ~]# wget -O /etc/yum.repos.d/rsyslog.repo http://rpms.adiscon.com/v8-stable/rsyslog.repoc[[email protected] ~]# yum install rsyslog-* --skip-broken -y
[[email protected] ~]# systemctl enable rsyslog

5.rsyslog建庫腳本，路徑在/usr/share/doc/rsyslog-mysql-8.18.0/createDB.sql，現在我們登陸數據庫創建個rsyslogdb庫，並導入建庫腳本

[[email protected] ~]# more /usr/share/doc/rsyslog-mysql-8.18.0/createDB.sql 
CREATE DATABASE rsyslogdb;
USE rsyslogdb;

[[email protected] ~]# mysql -uroot -p < /usr/share/doc/rsyslog-mysql-8.18.0/createDB.sql 
Enter password:

登陸測試一下庫建好了沒

技術分享

[[email protected] ~]# mysql -uroot -p rsyslogdb
Enter password: 
....
MariaDB [rsyslogdb]> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| rsyslogdb          |
+--------------------+4 rows in set (0.00 sec)

創建用戶並授權
MariaDB [rsyslogdb]> GRANT ALL ON rsyslogdb.* TO [email protected] IDENTIFIED BY ‘rsyslog.ppp‘;
Query OK, 0 rows affected (0.00 sec)

MariaDB [rsyslogdb]> flush privileges;
Query OK, 0 rows affected (0.00 sec)

MariaDB [rsyslogdb]> exit

最後測試下該用戶的登陸
[[email protected] ~]# mysql -ursyslogdbadmin -p rsyslogdb

技術分享

6.修改rsyslog.conf文件，修改後如下：

技術分享 View Code

重啟rsyslog 服務，現在登陸mysql 進行驗證。

技術分享

MariaDB [rsyslogdb]> use rsyslogdb
Database changed
MariaDB [rsyslogdb]> select count(*) from SystemEvents;
+----------+
| count(*) |
+----------+
|       44 |
+----------+1 row in set (0.00 sec)

MariaDB [rsyslogdb]> select * from SystemEvents where ID=1\G;
*************************** 1. row ***************************
                ID: 1
        CustomerID: NULL
        ReceivedAt: 2016-05-10 15:11:19DeviceReportedTime: 2016-05-10 15:11:19
          Facility: 5
          Priority: 6
          FromHost: rsyslog
           Message:  [origin software="rsyslogd" swVersion="8.18.0" x-pid="3902" x-info="http://www.rsyslog.com"] start
        NTSeverity: NULL
        Importance: NULL
       EventSource: NULL
         EventUser: NULL
     EventCategory: NULL
           EventID: NULL
   EventBinaryData: NULL
      MaxAvailable: NULL
         CurrUsage: NULL
          MinUsage: NULL
          MaxUsage: NULL
        InfoUnitID: 1
         SysLogTag: rsyslogd:
      EventLogType: NULL
   GenericFileName: NULL
          SystemID: NULL1 row in set (0.00 sec)

ERROR: No query specified

技術分享

三、部署LogAnalyzer

1.下載

技術分享

[[email protected] ~]# wget -c http://download.adiscon.com/loganalyzer/loganalyzer-3.6.6.tar.gz解壓
[[email protected] ~]# tar zxvf loganalyzer-3.6.6.tar.gz 
復制文件到
[[email protected] ~]# cp -r loganalyzer-3.6.6/src/ /var/www/html/loganalyzer
[[email protected] ~]# cp -r loganalyzer-3.6.6/contrib/* /var/www/html/loganalyzer/
進入到loganalyzer 程序中，將以下腳本賦予執行權限
[[email protected] ~]# cd /var/www/html/loganalyzer/
[[email protected] loganalyzer]# chmod +x configure.sh secure.sh 
運行configure.sh，將創建一個空白的config.php配置文件
[[email protected] loganalyzer]# ./configure.sh

技術分享

2.打開瀏覽器訪問 http://192.168.30.67/loganalyzer 安裝界面，如下，會有一個error，選擇here 技術分享