rsyslog+loganalyzer+mysql的IP添加与中文乱码解决
因为看见许多朋友也都遇到过我这种情况，所以拿出来供大家参考下，我用的loganalyzer版本是Installed version: 3.6.5这里先贴下效果图：
添加ip字段
1.php文件添加字段
vim ./include/constants_logstream.php +354 修改这个PHP文件
2.视图添加字段
3.数据库添加字段
修改/etc/rsyslog.conf 文件添加一下2行。
1
2
3
4
5
$template insertpl,"insert into SystemEvents (Message, Facility, FromHost, FromIP,Priority, DeviceReportedTime, ReceivedAt, InfoUnitID, SysLogTag) values ('%msg%', %syslogfacility%,'%HOSTNAME%', '%fromhost-ip%', %syslogpriority%, '%timereported:::date-mysql%', '%timegenerated:::date-mysql%', %iut%, '%syslogtag%')",SQL
*.* :ommysql:localhost,Syslog,logger,123456;insertpl
mysql> USE Syslog;
mysql> ALTER TABLE SystemEvents ADD FromIP VARCHAR(60) DEFAULT NULL AFTER FromHost;
1
2
3
4
5
这里要注意看下database mapping 数据库对应映射关系。要是映射不对，IP列会显示不出来。
rsyslog配置有修改，所以完成要记得重启rsyslog服务。
到这里IP问题基本都可以解决了。rsyslog记录模板化IP字段--mysql写入字段--loganalyzer前端显示。
解决中文显示乱码的问题：
1.源码文件编码改为utf8
1
2
3
4
5
编辑网站里的include/functions_common.php文件,找到含有return htmlentities字段的行；
return htmlentities($myStr, ENT_NOQUOTES, $content['HeaderDefaultEncoding']);// "UTF-8");
修改为：
return htmlentities($myStr, ENT_NOQUOTES, $content['HeaderDefaultEncoding'], "UTF-8");
注意小挂号有去除，分号改逗号。
2.视图首选项改为utf8
admin center -->preference-->global options only 设置默认字符为utf-8
3.查看mysql是否编码为utf8
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
mysql> status
ERROR 2006 (HY000): MySQL server has gone away
No connection. Trying to reconnect...
Connection id: 3771
Current database: syslog
--------------
mysqlVer 14.14 Distrib 5.5.21, for Linux (x86_64) usingEditLine wrapper
Connection id: 3771
Current database: syslog
Current user: root@localhost
SSL: Not in use
Current pager: stdout
Using outfile: ''
Using delimiter: ;
Server version: 5.5.21-log Source distribution
Protocol version: 10
Connection: Localhost via UNIX socket
Server characterset: utf8
Db characterset: utf8
Client characterset: latin1
Conn.characterset: latin1
UNIX socket: /tmp/mysql.sock
Uptime: 1 hour 38 min 30 sec
Threads: 29Questions: 257366Slow queries: 3726Opens: 669Flush tables: 1Open tables: 179Queries per second avg: 43.547
但是这里的客户端字符为latin1，改为utf8后，查看systemevents发现插入的数据全是乱码。
1
2
3
4
5
6
7
Server version: 5.5.21-log Source distribution
Protocol version: 10
Connection: Localhost via UNIX socket
Server characterset: utf8
Db characterset: utf8
Client characterset: utf8
Conn.characterset: utf8
由此发现rsyslog插入mysql用的编码是latin1.
5.客户端插入和数据初始化为utf8 编码
于是在my.cnf里设置为
1
init_connect='SET NAMES utf8'
强制连接用到编码为utf8重启mysql后解决了乱码的问题
页:
[1]