rsyslog+loganalyzer+mysql的IP添加与中文乱码解决

e13e

因为看见许多朋友也都遇到过我这种情况，所以拿出来供大家参考下，我用的loganalyzer版本是Installed version: 3.6.5


这里先贴下效果图：

添加ip字段
1.php文件添加字段
vim ./include/constants_logstream.php +354 修改这个PHP文件


2.视图添加字段


3.数据库添加字段
修改/etc/rsyslog.conf 文件添加一下2行。

1 2 3 4 5

$template insertpl,"insert into SystemEvents (Message, Facility, FromHost, FromIP,Priority, DeviceReportedTime, ReceivedAt, InfoUnitID, SysLogTag) values ('%msg%', %syslogfacility%,'%HOSTNAME%', '%fromhost-ip%', %syslogpriority%, '%timereported:::date-mysql%', '%timegenerated:::date-mysql%', %iut%, '%syslogtag%')",SQL *.*     :ommysql:localhost,Syslog,logger,123456;insertpl mysql> USE Syslog; mysql> ALTER TABLE SystemEvents ADD FromIP VARCHAR(60) DEFAULT NULL AFTER FromHost;

1 2 3 4 5

这里要注意看下database mapping 数据库对应映射关系。要是映射不对，IP列会显示不出来。 rsyslog配置有修改，所以完成要记得重启rsyslog服务。 到这里IP问题基本都可以解决了。rsyslog记录模板化IP字段--mysql写入字段--loganalyzer前端显示。

解决中文显示乱码的问题：


1.源码文件编码改为utf8

1 2 3 4 5

编辑网站里的include/functions_common.php文件,找到含有return htmlentities字段的行； return htmlentities($myStr, ENT_NOQUOTES, $content['HeaderDefaultEncoding']);// "UTF-8"); 修改为： return htmlentities($myStr, ENT_NOQUOTES, $content['HeaderDefaultEncoding'], "UTF-8"); 注意小挂号有去除，分号改逗号。

2.视图首选项改为utf8
admin center -->preference-->global options only 设置默认字符为utf-8

3.查看mysql是否编码为utf8

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

mysql> status ERROR 2006 (HY000): MySQL server has gone away No connection. Trying to reconnect... Connection id:    3771 Current database: syslog -------------- mysql  Ver 14.14 Distrib 5.5.21, for Linux (x86_64) using  EditLine wrapper Connection id:          3771 Current database:       syslog Current user:           root@localhost SSL:                    Not in use Current pager:          stdout Using outfile:          '' Using delimiter:        ; Server version:         5.5.21-log Source distribution Protocol version:       10 Connection:             Localhost via UNIX socket Server characterset:    utf8 Db     characterset:    utf8 Client characterset:    latin1 Conn.  characterset:    latin1 UNIX socket:            /tmp/mysql.sock Uptime:                 1 hour 38 min 30 sec Threads: 29  Questions: 257366  Slow queries: 3726  Opens: 669  Flush tables: 1  Open tables: 179  Queries per second avg: 43.547

但是这里的客户端字符为latin1，改为utf8后，查看systemevents发现插入的数据全是乱码。

1 2 3 4 5 6 7

Server version:         5.5.21-log Source distribution Protocol version:       10 Connection:             Localhost via UNIX socket Server characterset:    utf8 Db     characterset:    utf8 Client characterset:    utf8 Conn.  characterset:    utf8

由此发现rsyslog插入mysql用的编码是latin1.
5.客户端插入和数据初始化为utf8 编码
于是在my.cnf里设置为

1	init_connect='SET NAMES utf8'

强制连接用到编码为utf8重启mysql后解决了乱码的问题