Linux 日志服务器搭建(rsyslog loganalyzer)

一、nginx php mysql 安装
详细请查看
http://cqfish.blog.51cto.com/622299/393351
http://cqfish.blog.51cto.com/622299/393352
二、日志服务器安装
# yum install rsyslog rsyslog-mysql
配置
# vi /etc/rsyslog
添加以下几行
$ModLoad immark # provides --MARK-- message capability
$ModLoad ommysql
*.* :ommysql:localhost,Syslog,root,pass
$ModLoad imudp.so # provides UDP syslog reception
$UDPServerRun 514 # start a UDP syslog server at standard port 514
注：*.* :ommysql:localhost,Syslog,root,pass
localhost 为mysql主机地址
Syslog 为mysql数据库
root 为mysql用户名
pass 为mysql用户root密码
$UDPServerRun 514 UDP端口,接受客户端日志

导入数据库
# mysql < /usr/share/doc/rsyslog-mysql-3.22.1/createDB.sql

注:createDB.sql 文件里有自动创建Syslog数据库
三、启动rsyslog日志服务器
# /etc/init.d/syslog stop 停止syslog日志
# /etc/init.d/rsyslog start 启动rsyslog日志
将rsyslog设置开机启动
# chkconfig --level 3 syslog off 停止syslog开机启动
# chkconfig --level 3 rsyslog on 启用rsyslog开机启动
四、安装loganalyzer服务器
# tar zxvf loganalyzer-3.2.1.tar.gz
# cp -rf /root/loganalyzer-3.2.1/src/* /var/html/syslog
注:/var/html/syslog 为web服务器目录

# cd /var/html/syslog
创建config.php配置文件
# touch config.php
# chmod 666 config.php

启动nginx
# /opt/nginx/sbin/nginx
在IE里输入http://192.168.0.100 进行loganalyzer配置
按提示下一步.下一步操作
注:注意数据库表名分大小写.应该写为 SystemEvents
五、日志服务器客户端安装
# yum install rsyslog
# vi /etc/rsyslog
添加如下内容
*.* @192.168.0.100
注:192.168.0.100 为日志服务器端IP地址

六、相关载图

本文出自 “网海过客” 博客,请务必保留此出处http://cqfish.blog.51cto.com/622299/588541

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!