配置使用基于mysql存储日志信息

uiyujyht

配置环境：


1、准备好MySQL服务器，创建用户，授权对Syslog数据库的全部访问权限
[iyunv@mariadb ~]# yum -y install mariadb-server
[iyunv@mariadb ~]# systemctl start mariadb.service
[iyunv@mariadb ~]# mysql
MariaDB [(none)]> grant all on Syslog.* to  'syslog'@'192.168.1.%' identified by 'syspass';
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> \q
[iyunv@mariadb ~]# vim /etc/my.cnf
在[mysqld_safe](10左右）前添加
        skip_name_resolve=on
        innodb_file_per_table=on
[iyunv@mariadb ~]# systemctl restart mariadb.service

2、安装rsyslog-mysql程序包
[iyunv@rsyslog ~]# yum -y install rsyslog-mysql  mysql
[iyunv@rsyslog ~]# rpm -ql rsyslog-mysql
/lib64/rsyslog/ommysql.so
/usr/share/doc/rsyslog-mysql-5.8.10
/usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

3、创建rsyslog-mysql依赖的数据库
[iyunv@Rsyslog ~]# mysql -h 192.168.1.131 -usyslog -psyspass < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

4、配置rsyslog使用ommysql模块
[iyunv@Rsyslog ~]# vim /etc/rsyslog.conf
（1）在#### GLOBAL DIRECTIVES ####（约21）前添加
        $ModLoad ommysql
（2）在#### RULES ####下修改日志规则
格式：facility.priority     :ommysql:DBHOST,DB,DBUSER,USERPASS
如：
修改
        *.info;mail.none;authpriv.none;cron.none                /var/log/messages
为
         *.info;mail.none;authpriv.none;cron.none        :ommysql:192.168.1.131,Syslog,syslog,syspass
[iyunv@Rsyslog ~]# service rsyslog restart

5、安装服务测试

安装vsftpd
[iyunv@Rsyslog ~]# yum -y install vsftpd
查看日志文件
[iyunv@Rsyslog ~]# tail /var/log/messages
发现没有日志记录

查看mysql日志服务器
[iyunv@Rsyslog ~]# mysql -h192.168.1.131 -usyslog -psyspass
mysql> use Syslog;
MariaDB [Syslog]> select count(*) from SystemEvents;                 
+----------+
| count(*) |
+----------+
|        3 |
+----------+
1 row in set (0.00 sec)
发现日志已记录到日志服务器

6、安装loganalyzer
（1）配置webserver，支持php
[iyunv@Rsyslog ~]# yum -y install httpd php php-mysql php-gd
（2）安装配置loganalyzer
[iyunv@Rsyslog ~]# tar xf loganalyzer-3.6.5.tar.gz
[iyunv@Rsyslog ~]# mv loganalyzer-3.6.5/src/ /var/www/html/loganalyzer
[iyunv@Rsyslog ~]# cd !$
[iyunv@Rsyslog loganalyzer]# cp /root/loganalyzer-3.6.5/contrib/* .
[iyunv@Rsyslog loganalyzer]# chmod +x *.sh
[iyunv@Rsyslog loganalyzer]# ./configure.sh
[iyunv@Rsyslog loganalyzer]# ./secure.sh
[iyunv@Rsyslog loganalyzer]# chmod 666 config.php