mysql+rsyslog+LogAnalyzer安装

death114

　　mysql+rsyslog+LogAnalyzer安装
　　安装环境CentOS 6.0
　　删除老版本MySQL
　　#  rpm -qa | grep mysql
　　mysql-libs-5.1.47-4.el6.i686
　　[root@syslogserver ~]#  rpm -e mysql-libs-5.1.47-4.el6.i686 --nodeps
　　安装新版本MySQL
　　# rpm -ihv  MySQL-server-5.5.17-1.el6.i686.rpm
　　Preparing...                ########################################### [100%]
　　1:MySQL-server           ########################################### [100%]
　　PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER !
　　To do so, start the server, then issue the following commands:
　　/usr/bin/mysqladmin -u root password 'new-password'
　　/usr/bin/mysqladmin -u root -h syslogserver password 'new-password'
　　Alternatively you can run:
　　/usr/bin/mysql_secure_installation
　　which will also give you the option of removing the test
　　databases and anonymous user created by default.  This is
　　strongly recommended for production servers.
　　See the manual for more instructions.
　　Please report any problems with the /usr/bin/mysqlbug script!
　　安装MySQL开发库
　　# rpm -ihv  MySQL-devel-5.5.17-1.el6.i686.rpm
　　Preparing...                ########################################### [100%]
　　1:MySQL-devel            ########################################### [100%]
　　# rpm -ihv  MySQL-shared-5.5.17-1.el6.i686.rpm
　　Preparing...                ########################################### [100%]
　　1:MySQL-shared           ########################################### [100%]
　　安装MySQL客户端
　　# rpm -ihv   MySQL-client-5.5.17-1.el6.i686.rpm
　　Preparing...                ########################################### [100%]
　　1:MySQL-client           ########################################### [100%]
　　启动mysql
　　#service mysql start
　　修改MySQL root口令
　　/usr/bin/mysqladmin -u root password 'new-password'
　　5.更改MySQL数据目录
　　MySQL默认的数据文件存储目录为/var/lib/mysql。假如要把目录移到/home/data下需要进行下面几步：
　　把MySQL服务进程停掉：
　　mysqladmin -u root -p shutdown
　　home目录下建立data目录
　　cd /home
　　mkdir data
　　把/var/lib/mysql整个目录移到/home/data
　　mv /var/lib/mysql  /home/data/
　　这样就把MySQL的数据文件移动到了/home/data/mysql下
　　找到my.cnf配置文件
　　如果/etc/目录下没有my.cnf配置文件，请到/usr/share/mysql/下找到*.cnf文件，拷贝其中一个到/etc/并改名为my.cnf)中。命令如下：
　　# cp /usr/share/mysql/my-medium.cnf   /etc/my.cnf
　　编辑MySQL的配置文件/etc/my.cnf
　　为保证MySQL能够正常工作，需要指明mysql.sock文件的产生位置。 修改socket=/var/lib/mysql/mysql.sock一行中等号右边的值为：/home/mysql/mysql.sock 。操作如下：
　　vi　 my.cnf　　　 (用vi工具编辑my.cnf文件，找到下列数据修改之)
　　# The MySQL server
　　[mysqld]
　　port　　　= 3306
　　#socket　 = /var/lib/mysql/mysql.sock（原内容，为了更稳妥用“#”注释此行）
　　socket　 = /home/data/mysql/mysql.sock　　　（加上此行）
　　修改MySQL启动脚本/etc/rc.d/init.d/mysql
　　最后，需要修改MySQL启动脚本/etc/rc.d/init.d/mysql，把其中datadir=/var/lib/mysql一行中，等号右边的路径改成你现在的实际存放路径：home/data/mysql。
　　# vi /etc/rc.d/init.d/mysql
　　#datadir=/var/lib/mysql　　　　（注释此行）
　　datadir=/home/data/mysql　　 （加上此行）
　　=========================MySQL 安装完成==========下面安装rsyslog===============================
　　配置 MySQL，增加一个只写的账号和一个只读的账号，只写的账号是给rsyslog往mysql里面写日志，只读的账号是前端web页面用的

　　GRANT INSERT ON Syslog.* TO 'rsyslog_write'@'localhost'>
　　GRANT SELECT ON Syslog.* TO 'rsyslog_read'@'localhost'>　　#rpm -ihv zlib-devel-1.2.3-25.el6.i686.rpm
　　#rpm -ihv MySQL-shared-compat-5.5.17-1.el6.i686.rpm
　　#mv rsyslog-5.8.6.tar.gz  /usr/local/src
　　#cd /usr/local/src
　　#tar zxvf   rsyslog-5.8.6.tar.gz
　　#cd rsyslog-5.8.6
　　#./configure --prefix=/usr/local/rsyslog5.8.6 --enable-mysql
　　#make install
　　#mysql -u root -p < ./plugins/ommysql/createDB.sql      # 导入数据库结构
　　#cp rsyslog.conf /etc/                                  # 配置文件
　　配置rsyslog
　　在/etc/rsyslog.conf最上面加上 $ ModLoad ommysql 载入mysql支持的模块
　　去掉/etc/rsyslog.conf内以下两行前的#号，打开udp监听端口
　　$ ModLoad imudp.so  # provides UDP syslog reception
　　$ UDPServerRun 514  # start a UDP syslog server at standard port 514
　　增加/etc/rsyslog.conf下面两行，将local7和user的日志写到mysql中
　　local7.*  :ommysql:127.0.0.1,Syslog,rsyslog_write,password_123456
　　user.*    :ommysql:127.0.0.1,Syslog,rsyslog_write,password_123456
　　(去掉链接错的日志示例
　　:msg, contains, &quot;error: connect&quot;  ~)  没有
　　替换 syslog 为rsyslog
　　a. 由于rsyslog没有附带启动脚本，我做了如下修改
　　b. Cp /etc/init.d/syslog /etc/init.d/syslogd  #保留老的的syslog启动文件，以备要恢复时使用
　　c. 编辑 /etc/init.d/syslog 将里面路径有关的全改成/usr/local/rsyslog/sbin/rsyslogd 如果你上面3.g这一步做了链接，就可以只把syslog改为rsyslogd
　　d. 这样修改完后就是先停掉老的syslog，再启用新的rsyslog了
　　e. /etc/init.d/syslogd  stop;  # 停掉系统自带的
　　f. /etc/init.d/syslog start      # 启用新的 rsyslog
　　修改 iptables ，增加udp514端口出入
　　#vi/etc/sysconfig/iptables
　　-A INPUT -s 1.2.0.0/255.255.0.0 -p udp -m udp --dport 514 -j ACCEPT
　　-A INPUT -s 1.2.0.0/255.255.0.0 -p tcp --dport 80 -j ACCEPT #打开http 80端口
　　=======================安装apache,php,LogAnalyzer==========================
　　安装apache httpd
　　# rpm -ihv  httpd-2.2.15-5.el6.centos.i686.rpm

　　warning: httpd-2.2.15-5.el6.centos.i686.rpm: Header V3 RSA/SHA256 Signature, key>　　Preparing...                ########################################### [100%]
　　1:httpd                  ########################################### [100%]
　　# service httpd start
　　安装PHP5
　　#rpm -ihv php-common-5.3.2-6.el6.i686.rpm
　　#rpm -ihv php-cli-5.3.2-6.el6.i686.rpm
　　#rpm -ihv php-5.3.2-6.el6.i686.rpm
　　#rpm -ihv   php-pdo-5.3.2-6.el6.i686.rpm
　　#rpm -ihv libXpm-3.5.8-2.el6.i686.rpm
　　#rpm -ihv  php-gd-5.3.2-6.el6.i686.rpm
　　安装mysql时，移动了mysql的位置，这里修改php.ini里mysql的配置
　　[MySQL]
　　....
　　;mysql.default_socket =
　　mysql.default_socket = /home/data/mysql/mysql.sock
　　....
　　#service httpd restart       #重启httpd
　　安装LogAnalyzer
　　http://loganalyzer.adiscon.com/downloads 上下载最新版本
　　#mv loganalyzer-3.2.3.tar.gz  /usr/local/src
　　#cd /usr/local/src
　　#tar zxvf   loganalyzer-3.2.3.tar.gz
　　#cd loganalyzer-3.2.3
　　#cd src
　　#cp -R  /usr/local/src/loganalyzer-3.2.3/src/*  /var/www/html/          #把src中的文件包括子目录，都拷贝到httpd的根目录
　　#cp /usr/local/src/loganalyzer-3.2.3/contrib/*   /var/www/html/        #把contrib中的configure.sh 和 secure.sh 拷到 httpd的根目录
　　#cd /var/www/html/
　　#chmod u+x configure.sh secure.sh
　　#./configure.sh                    #运行这个文件，会创建一个每个人都有写权限的空的 configure.php文件
　　用浏览器访问网站，在页面上按指令执行。
　　访问 http://127.0.0.1/install.php 安装，填上 mysql的账号和密码就行了，其他选项都默认。
　　注意：rsyslog中的建库建表脚本中，数据库名Syslog和表名SystemEvents是大小写敏感的。
　　如果不对，LogAnalyzer可以修改/var/www/html/config.php中的配置。
　　配置日志客户端
　　在web服务器上echo 'kern.*;user.*  @1.2.3.4' >> /etc/syslog.conf

　　/etc/init.d/syslog>　　至此已做完所有工作，检验一下，访问 http://127.0.0.1/