三台主机
192.168.191.106(代号106) 产生日志
192.168.191.107(代号107) 实现存放日志的数据库
192.168.191.173(代号173) 实现日志报表
1、实现rsyslog将日志记录于MySQL中
(1)在107上:
yum install mariadb-server
systemctl start mariadb
mysql_secure_installation 执行安全脚本
(2)在106上:yum install rsyslog-mysql
rpm -ql rsyslog-mysql
scp /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql 192.168.191.107:/root
(3)在107上运行脚本
或者登陆数据库,执行脚本
grantall on Syslog.* to 'loguser' @ '192.168.191.106' identified by 'centos'
(4)在106上连接测试
mysql -uloguser -pcentos -h'192.168.191.107'
(5)支持日志
在106上
添加该行:
$ModLoad ommysql
修改这一行:
*.info;mail.none;authpriv.none;cron.none :ommysql:192.168.191.107,Syslog,loguser,centos
重启服务:service rsyslog restart
(6)在107上
mysql -uroot -pcentos
;
;
(*)from SystemEvents;查看有几条记录
; 查看记录详细信息
(7)测试:在106上生成日志,logger “This is a test log”
在107查看
select count * from SystemEvents \G;
可以看到确实多了一条记录
2、实现通过loganalyzer展示数据库中的日志
1>在173上:实现lap
(1)安装包
httpd默认安装过了
yum install php php-mysql php-gd
(2)service httpd start 启动服务
(3)测试
vim /var/www/html/index.php
1 2 3 | |
在浏览器访问http://192.168.191.173/index.php 显示下面信息则实现lap
2>在173上实现loganalyzer
(1)rz 导入文件 loganalyzer-4.1.5.gz
tar xvf loganalyzer-4.1.5.gz
(2) cd loganalyzer-4.1.5
mv src /var/www/html/log
(3)cd /var/www/html/log
touch config.php
chmod 666 config.php
或者在该目录下 执行该脚本 configure.sh
service httpd restart 重启服务
(4)浏览器访问http:// 192.168.191.173/log
其他步默认next;下面一页有固定格式
(5)成功,点击生成想要的报表