开发者社区> 科技小能手> 正文

rsyslog日志服务器配置,如何使用loganalyzer做日志分析。

简介:
+关注继续查看

       想要做好系统的运维,管理和分析日志是少不了的,在系统出问题的时候,也只有看日志才能更快的确定问题出现的原因,今天来看看如何实现日志服务器,以及日志的分析。

在RHEL6 上日志程序是rsyslog,主配置文件路径/etc/rsyslog.conf

先来看看主配置文件:

wKioL1OioWqCb9yZAAOVED-Lfk8533.jpg

现在来实现一下如何作为日志服务器,开启下面两项,服务器就可以接收来自远端的日志。

$ModLoad imudp
$UDPServerRun 514
接下来配置客户端

*.*        @192.168.0.1

用logger产生一个信息试试,看看能不能记录到远端服务器上。

# logger -p info  "hello world I'm tuchao"

看来是可以收到的

wKiom1Oiq03hVjsEAAEZwQ5YGQA334.jpg

rsyslog可以支持把日志存储到数据库中,来看看如何实现吧。

先安装rsyslog支持mysql的驱动程序,rsyslog-mysql。

# yum install rsyslog-mysql

创建rsyslog数据库,可以用系统给我们准备好的脚本来做。

脚本路径:/usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

使用输入重定向执行批处理。

# mysql < createDB.sql

创建用户

>create user  rsysloguser;

完成授权

>grant all on Syslog.* to 'rsysloguser'@'localhost' identified by 'redhat';

> flush privileges;

编辑rsyslog.conf

加入模块

$ModLoad ommysql

添加日志记录位置

*.*                                                     :ommysql:localhost,Syslog,rsysloguser,redhat

wKiom1Ois9CivJkqAAL14i9BXpI864.jpg

重启rsyslog服务,然后测试下。

# logger -p info "to test mysql save logger"

> use Syslog;

> select * from SystemEvents;

看,成功记录进来了。

wKioL1OitjSwNtQsAAh7RhC1dps627.jpg

 纵向显示

> select * from SystemEvents\G;

 wKiom1OjhUSCftJPAAGe-UZT234755.jpg

 使用loganalyzer做日志分析,这是一个web界面的工具,需要系统有LAMP环境,我已经做好环境了,并且提供了虚拟主机。

# tar -zxvf loganalyzer-3.6.4.tar.gz

# cd loganalyzer-3.6.4
# mv src/* /var/www/loganalyzer/

# mv contrib/* /var/www/loganalyzer/

# cd /var/www/loganalyzer/

# bash configure.sh

用浏览器访问对应目录下的虚拟主机。

点击here开始安装。

wKioL1OjpZ_xLnM5AAC1dluNPaY629.jpg

点击Next

wKioL1Ojpe-wgc2AAAKJN71V4os878.jpg

config.php配置文件可写,继续Next

wKioL1OjpmyTrGVjAALHKdNQVGA717.jpg

参考下图填写信息,完成后,Next

wKiom1OjqjzBFj0GAASBMB_ktyQ448.jpg

正在创建表,他提示我们如果原来有安装过loganalyzer,数据会被覆盖。Next

wKiom1OjqtrwWe1AAAMofuscEJc694.jpg

检查执行结果,Next

wKioL1OjqyOiatftAAKNtLF4thE287.jpg

创建一个用于登陆管理的用户账号,Next

wKioL1Ojq3az649PAAMiUM_CRg8221.jpg

这里告诉你用户创建成功,然后选择类型,这里要填syslog的数据库信息。

wKioL1OjrGXRgk87AAOQOnoXoak346.jpg

点击Finish

wKioL1OjrLrzzlB0AAJgwJcDZnQ134.jpg

跳转至管理界面,完成!

wKioL1OjrRGDFz29AAtcTU4G2xc789.jpg

 

 

 


本文转自qw87112 51CTO博客,原文链接:http://blog.51cto.com/tchuairen/1428311


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Kubernetes中Logtail日志采集CRD配置详解
日志采集配置默认支持控制台配置方式,同时针对Kubernetes微服务开发模式,我们还提供CRD的配置方式,您可以直接使用kubectl对配置进行管理。
5276 0
使用jdbc访问日志服务分析和可视化日志
简介 一直以来,日志服务提供了 以restfull API方式写入、查询日志数据,管理自己的项目及日志库。现在日志服务新增提供了mysql 接口,用户可以使用jdbc连接到日志服务,通过标准的sql语法进行查询和计算。
12431 0
使用cfengine来实现服务器的自动化配置
http://os.51cto.com/art/200711/60043_3.htm
632 0
23704
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
JS零基础入门教程(上册)
立即下载
性能优化方法论
立即下载
手把手学习日志服务SLS,云启实验室实战指南
立即下载