您的位置：首页 > 运维架构

cacti配置流量监控五---使cacti支持syslog集中日志管理

2011-04-21 17:59 597 查看

cacti中syslog插件，是通过rsyslog或syslog-ng与mysql的交互，将日志存放到mysql数据库中，cacti中的syslog插件从mysql中检索查看日志数据。因此，首先要配置一台rsyslog与mysql的日志中心服务器来接收客户机的日志;其次，配置cacti的syslog插件，通过该插件检索与查询mysql中的日志。

由于rsyslog是开放源代码，因此这是只说明rsyslog的配置。

以下操作平台为：Centos 5.5 X86

一、配置日志中心接收服务器

假设这台接收服务器的IP地址为：192.168.0.213

（1）安装所必需的包：

关于配置yum，可参见前面的博文：

/article/4288764.html

/article/4288762.html

安装rsyslog所需的包：

yum -y install librelp librelp-devel rsyslog rsyslog-gnutls rsyslog-mysql

（2）配置rsyslog与mysql

执行下面的脚本文件，创建一个Syslog的数据库用于存放日志中的数据：

文本内容如下：

#!/bin/bash

mysql <<EOF

create database Syslog;

GRANT ALL ON Syslog.* TO cactiuser@localhost IDENTIFIED BY 'cacti';

flush privileges;

EOF

配置rsyslog.conf文件

vim /etc/rsyslog.conf（添加以下内容）

其中 :ommysql:localhost,Syslog,cactiuser,cacti;cacti_syslog 表示

加载数据库模块：ommysql

数据库名为：Syslog

数据库用户名：cactiuser

数据库用户密码：cacti

加载自定义的插入数据模板：cacti_syslog （而模板中定义的SQL语句插入的字段与cacti的syslog插件中提供的表结构一致）

文本格式内容如下：

# provides UDP syslog reception

$ModLoad imudp

# start a UDP syslog server at standard port 514

$UDPServerRun 514

# Provides kernel logging support (previously done by rklogd)

$ModLoad imklog

# Provides support for local system logging (e.g. via logger command)

$ModLoad imuxsock

# provides --MARK-- message capability

$ModLoad immark

# provides UDP syslog reception

$ModLoad imudp

# provides TCP syslog reception and GSS-API (if compiled to support it)

$ModLoad imtcp

# provides mysql

$ModLoad ommysql

# Use costomer timestamp format

$template cacti_syslog,"INSERT INTO syslog_incoming(facility, priority, date, time, host, message) values (%syslogfacility%, %syslogpriority%, '%timereported:::date-mysql%', '%timereported:::date-mysql%', '%HOSTNAME%', '%msg%')", SQL

# Insert the log's text into the Syslog database by the costomer timestamp format of the cacti_syslog template

*.* :ommysql:localhost,Syslog,cactiuser,cacti;cacti_syslog

# Write the log to the /var/log/file.log repeat

*.* /var/log/file.log

注：接收客户端日志文件要配置的

（1）以下两行如果不加入到rsyslog.conf文件中，将无法接收客户端的日志文件。

$ModLoad imudp

$UDPServerRun 514

（2）编辑/etc/sysconfig/rsyslog.conf文件，更改文件内容有：

SYSLOGD_OPTIONS="-r -m 0"