将日志记录在是mysql中，实现loganalyzer-Linux 学习记录

cheun

　　三台主机
　　192.168.191.106（代号106）   产生日志
　　192.168.191.107（代号107）   实现存放日志的数据库
　　192.168.191.173（代号173）   实现日志报表
　　1、实现rsyslog将日志记录于MySQL中
　　（1）在107上：
　　yum install mariadb-server
　　systemctl start mariadb
　　mysql_secure_installation 执行安全脚本
　　（2）在106上：yum install rsyslog-mysql
　　rpm -ql rsyslog-mysql
　　scp /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql 192.168.191.107:/root
　　（3）在107上运行脚本
　　mysql-uroot -pcentos < createDB.sql    或者登陆数据库，执行脚本

　　grantall on Syslog.* to 'loguser' @ '192.168.191.106'>　　（4）在106上连接测试
　　mysql -uloguser -pcentos -h'192.168.191.107'
　　（5）支持日志
　　在106上 vim /etc/rsyslog.conf
　　添加该行：
　　$ModLoad ommysql
　　修改这一行：
　　*.info;mail.none;authpriv.none;cron.none  :ommysql:192.168.191.107,Syslog,loguser,centos
　　重启服务：service  rsyslog restart
　　（6）在107上
　　mysql -uroot -pcentos
　　show databases；
　　useSyslog；
　　selectcount（*）from SystemEvents；查看有几条记录
　　from SystemEvents \G；  查看记录详细信息

　　（7）测试：在106上生成日志，logger “This is a test log”
　　在107查看

　　select count * from SystemEvents \G；

　　可以看到确实多了一条记录
　　2、实现通过loganalyzer展示数据库中的日志
　　1>在173上：实现lap
　　（1）安装包
　　httpd默认安装过了
　　yum install php  php-mysql  php-gd
　　（2）service httpd  start 启动服务
　　（3）测试
　　vim /var/www/html/index.php

　　在浏览器访问http://192.168.191.173/index.php  显示下面信息则实现lap

　　2>在173上实现loganalyzer
　　（1）rz 导入文件  loganalyzer-4.1.5.gz
　　tar xvf loganalyzer-4.1.5.gz
　　（2） cd loganalyzer-4.1.5
　　mv src /var/www/html/log
　　（3）cd /var/www/html/log
　　touch config.php
　　chmod 666 config.php
　　或者在该目录下 执行该脚本 configure.sh

　　service httpd  restart  重启服务
　　（4）浏览器访问http:// 192.168.191.173/log

　　其他步默认next；下面一页有固定格式

　　（5）成功，点击生成想要的报表