rsyslog日志管理
rsyslog日志管理 日志：一些历史事件按时间序列将其记录，方便查错以及方便核实所发生的事件。rsyslog的特点：多线程；强大的过滤功能，可实现过滤系统信息中的任意部分；自定义输出格式；适用于企业级别日志记录需求。系统对指定设施定义了八个消息级别分别是：debug（调试级），info（通知级），notice（注意级别），warn（警告级别），err（错误级别），crit（临界级别），alert（警戒级别），emerg（致命级别）。可见这些级别是由低到高。在此借助主机（ip172.16.100.90）配置rsyslog服务器。在 rsyslog的主配置文件 /etc/rsyslog.conf 中。# Log all the mail messages in one place.mail.* -/var/log/maillog：mail.*表示邮件的所有信息，后面指向的存储路径，有个“-”表示启用异步。如果配置文件中出现“mail.info”表示指定info级别以及更高所有级别。若出现mail.=info表示指定info级别，若是mail.!info表示除了info级别。对应级别还会出现“*”，“none”表示任何级别和没有级别。下面看一下主配置文件的modules部分。#### MODULES ####
$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)$ModLoad imklog # provides kernel logging support (previously done by rklogd)#$ModLoad immark# provides --MARK-- message capability$ModLoad ommysql
# Provides UDP syslog reception$ModLoad imudp$UDPServerRun 514 //表示允许514端口接收使用udp协议转发来的日志
# Provides TCP syslog reception$ModLoad imtcp$InputTCPServerRun 514 //表示允许514端口接收使用TCP协议转发来的日志在rules模块中*.info;mail.none;authpriv.none;cron.none /var/log/messages//表示记录所有类型的info及以上级别信息到 /var/log/messages,但不包括mail，authpriv和cron的信息 接下来实现一下rsyslog支持将日志存储于MySQL服务器中。
1、安装好mysql数据服务；
#yum -y install mysql mysql-server
2、安装rsyslog-mysql包； # yum -y install rsyslog-mysql3、创建rsyslog依赖的数据库 # mysql < /usr/share/doc/rsyslog-5.8.10/createDB.sql
4、配置rsyslog启用模块，在#### Modules ####中增加$Modload ommysql.在####rules####段中定义记录日志信息于数据库中增加下面一行*.info;mail.none;authpriv.none;cron.none :ommysql:127.0.0.1,Syslog,rsysloguser,rsyslogpass
通过webGUI展示日志信息，借助loganalyzer工具，具体操作如下# yum -y install httpd php php-mysql php-gd # tar xf loganalyzer-3.6.5.tar.gz # mkdir /var/www/html/loganalyzer# cp -r loganalyzer-3.6.5/src/* /var/www/html/loganalyzer/# cp -r loganalyzer-3.6.5/contrib/* /var/www/html/loganalyzer/# cd /var/www/html/loganalyzer/# chmod +x configure.sh secure.sh# ./configure.sh# ./secure.sh# chmod 666 config.php# chown -R apache.apache ./*配置成功之后则可访问http：//172.16.100.90/loganalyzer详细日志信息如下
页:
[1]