loganalyzer部署文档-(第一部分)
2016-02-14 18:51
344 查看
loganalyzer部署文档
Rsyslog Server IP:192.168.1.27
Rsyslog 版本:rsyslog-5.8.10-8.el6.i686
LogAnalyzer 版本:LogAnalyzer 3.6.5 (v3-stable)
LAMP 版本:httpd-2.2.15-30.el6.centos.i686 + mysql-5.1.73-3.el6_5.i686 + php-5.3.3-27.el6_5.i686
防火墙已关闭/iptables: Firewall is not running.
SELINUX=disabled
# /etc/init.d/httpd start
# chkconfig httpd on
启动数据库
# /etc/init.d/mysqld start
# chkconfig mysqld on
[root@TS html]# cat > index.php <<EOF
> <?php
> phpinfo();
> ?>
> EOF
打开浏览器访问:http://192.168.1.107/index.php
![](http://s3.51cto.com/wyfs02/M01/7A/DC/wKioL1bAXHyj6h4RAAEko4RlQwQ837.jpg)
LAMP环境配置完毕。
rsyslog-mysql 为rsyslog 将日志传送到MySQL 数据库的一个模块,这里必须安装。
# mysql -uroot -pabc123 < createDB.sql
![](http://s3.51cto.com/wyfs02/M02/7A/DC/wKioL1bAXHyzTrPEAABV9PO42HE825.jpg)
查看做了哪些操作
# mysql -uroot p
mysql> show databases;
mysql> show tables;
![](http://s3.51cto.com/wyfs02/M01/7A/DD/wKiom1bAXB2CeCMrAAE_8ccEjew838.jpg)
导入数据库操作创建了Syslog 库并在该库中创建了两张空表SystemEvents 和SystemEventsProperties。
mysql> grant all on Syslog.* torsyslog@localhostidentified by '123456';
mysql> flush privileges;
mysql> exit
![](http://s3.51cto.com/wyfs02/M00/7A/DD/wKiom1bAXB3gMCKYAADixDp9ZfI012.jpg)
$ModLoad ommysql
*.* :ommysql:localhost,Syslog,rsyslog,123456
在 #### MODULES #### 下添加上面两行。
说明:localhost 表示本地主机,Syslog 为数据库名,rsyslog 为数据库的用户,123456为该用户密码。
$ModLoad immark #immark是模块名,支持日志标记
$ModLoad imudp #imupd是模块名,支持udp协议
$UDPServerRun 514 #允许514端口接收使用UDP和TCP协议转发过来的日志
![](http://s3.51cto.com/wyfs02/M00/7A/DC/wKioL1bAXH6S__bfAABrvjckhtI350.jpg)
环境准备:
简介
LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取,所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据,它可以处理syslog日志消息,Windows事件日志记录,支持故障排除,使用户能够快速查找日志数据中看出问题的解决方案。LogAnalyzer 获取客户端日志会有两种保存模式,一种是直接读取客户端/var/log/目录下的日志并保存到服务端该目录下,一种是读取后保存到日志服务器数据库中,推荐使用后者。LogAnalyzer 采用php开发,所以日志服务器需要php的运行环境,本文采用LAMP。系统环境
Rsyslog Server OS:CentOS 6.5Rsyslog Server IP:192.168.1.27
Rsyslog 版本:rsyslog-5.8.10-8.el6.i686
LogAnalyzer 版本:LogAnalyzer 3.6.5 (v3-stable)
LAMP 版本:httpd-2.2.15-30.el6.centos.i686 + mysql-5.1.73-3.el6_5.i686 + php-5.3.3-27.el6_5.i686
防火墙已关闭/iptables: Firewall is not running.
SELINUX=disabled
安装并设置LAMP环境
4.1 安装LAMP环境
# yum -y install httpd mysql* php*4.2 启动服务并加入开机启动
启动Apache# /etc/init.d/httpd start
# chkconfig httpd on
启动数据库
# /etc/init.d/mysqld start
# chkconfig mysqld on
4.3 设置MySQL root 密码
# mysqladmin -uroot password 'abc123'4.4 测试php运行环境
# cd /var/www/html/[root@TS html]# cat > index.php <<EOF
> <?php
> phpinfo();
> ?>
> EOF
打开浏览器访问:http://192.168.1.107/index.php
![](http://s3.51cto.com/wyfs02/M01/7A/DC/wKioL1bAXHyj6h4RAAEko4RlQwQ837.jpg)
LAMP环境配置完毕。
检查并安装服务器端软件
5.1 检查是否安装了rsyslog软件
# rpm -qa|grep rsyslog //默认系统都安装了该软件5.2 安装rsyslog 连接MySQL数据库的模块
# yum install rsyslog-mysql yrsyslog-mysql 为rsyslog 将日志传送到MySQL 数据库的一个模块,这里必须安装。
配置服务器端
6.1 导入rsyslog-mysql 数据库文件
# cd /usr/share/doc/rsyslog-mysql-5.8.10/# mysql -uroot -pabc123 < createDB.sql
![](http://s3.51cto.com/wyfs02/M02/7A/DC/wKioL1bAXHyzTrPEAABV9PO42HE825.jpg)
查看做了哪些操作
# mysql -uroot p
mysql> show databases;
mysql> show tables;
![](http://s3.51cto.com/wyfs02/M01/7A/DD/wKiom1bAXB2CeCMrAAE_8ccEjew838.jpg)
导入数据库操作创建了Syslog 库并在该库中创建了两张空表SystemEvents 和SystemEventsProperties。
6.2 创建rsyslog 用户在mysql下的相关权限
# mysql -uroot pmysql> grant all on Syslog.* torsyslog@localhostidentified by '123456';
mysql> flush privileges;
mysql> exit
![](http://s3.51cto.com/wyfs02/M00/7A/DD/wKiom1bAXB3gMCKYAADixDp9ZfI012.jpg)
6.3 配置服务端支持rsyslog-mysql 模块,并开启UDP服务端口获取网内其他LINUX系统日志
# vi /etc/rsyslog.conf$ModLoad ommysql
*.* :ommysql:localhost,Syslog,rsyslog,123456
在 #### MODULES #### 下添加上面两行。
说明:localhost 表示本地主机,Syslog 为数据库名,rsyslog 为数据库的用户,123456为该用户密码。
6.4 开启相关日志模块
# vi /etc/rsyslog.conf$ModLoad immark #immark是模块名,支持日志标记
$ModLoad imudp #imupd是模块名,支持udp协议
$UDPServerRun 514 #允许514端口接收使用UDP和TCP协议转发过来的日志
![](http://s3.51cto.com/wyfs02/M00/7A/DC/wKioL1bAXH6S__bfAABrvjckhtI350.jpg)
6.5 重启rsyslog 服务
# /etc/init.d/rsyslog restart配置客户端
7.1 检查rsyslog 是否安装
# rpm -qa|grep rsyslog相关文章推荐
- HDFS详细讲解
- UnityNetwork
- Android 的性能 IV-多线程的性能
- 【设计模式】不就是换DB嘛——抽象工厂
- 64. Minimum Path Sum LeetCode
- HDU 1085 Holding Bin-Laden Captive!(母函数)
- 1031. 查验身份证
- 恐怖的修行
- BZOJ 3306|树|树链剖分
- Git教程
- 24. Swap Nodes in Pairs LeetCode
- CMAKE自动构建
- 第31讲:Option使用和实现内幕源码揭秘
- K-近邻分类算法(监督式)
- USACO Milking Cows 解题日志
- 46. Permutations LeetCode
- loganalyzer部署文档(第二部分)
- woj1034 hdu1290 Cut the Apple 数学题
- javascript中的with关键字
- 121. Best Time to Buy and Sell Stock LeetCode