开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

rsyslog日志服务器配置,如何使用loganalyzer做日志分析。

简介:
+关注继续查看

       想要做好系统的运维,管理和分析日志是少不了的,在系统出问题的时候,也只有看日志才能更快的确定问题出现的原因,今天来看看如何实现日志服务器,以及日志的分析。

在RHEL6 上日志程序是rsyslog,主配置文件路径/etc/rsyslog.conf

先来看看主配置文件:

wKioL1OioWqCb9yZAAOVED-Lfk8533.jpg

现在来实现一下如何作为日志服务器,开启下面两项,服务器就可以接收来自远端的日志。

$ModLoad imudp
$UDPServerRun 514
接下来配置客户端

*.*        @192.168.0.1

用logger产生一个信息试试,看看能不能记录到远端服务器上。

# logger -p info  "hello world I'm tuchao"

看来是可以收到的

wKiom1Oiq03hVjsEAAEZwQ5YGQA334.jpg

rsyslog可以支持把日志存储到数据库中,来看看如何实现吧。

先安装rsyslog支持mysql的驱动程序,rsyslog-mysql。

# yum install rsyslog-mysql

创建rsyslog数据库,可以用系统给我们准备好的脚本来做。

脚本路径:/usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

使用输入重定向执行批处理。

# mysql < createDB.sql

创建用户

>create user  rsysloguser;

完成授权

>grant all on Syslog.* to 'rsysloguser'@'localhost' identified by 'redhat';

> flush privileges;

编辑rsyslog.conf

加入模块

$ModLoad ommysql

添加日志记录位置

*.*                                                     :ommysql:localhost,Syslog,rsysloguser,redhat

wKiom1Ois9CivJkqAAL14i9BXpI864.jpg

重启rsyslog服务,然后测试下。

# logger -p info "to test mysql save logger"

> use Syslog;

> select * from SystemEvents;

看,成功记录进来了。

wKioL1OitjSwNtQsAAh7RhC1dps627.jpg

 纵向显示

> select * from SystemEvents\G;

 wKiom1OjhUSCftJPAAGe-UZT234755.jpg

 使用loganalyzer做日志分析,这是一个web界面的工具,需要系统有LAMP环境,我已经做好环境了,并且提供了虚拟主机。

# tar -zxvf loganalyzer-3.6.4.tar.gz

# cd loganalyzer-3.6.4
# mv src/* /var/www/loganalyzer/

# mv contrib/* /var/www/loganalyzer/

# cd /var/www/loganalyzer/

# bash configure.sh

用浏览器访问对应目录下的虚拟主机。

点击here开始安装。

wKioL1OjpZ_xLnM5AAC1dluNPaY629.jpg

点击Next

wKioL1Ojpe-wgc2AAAKJN71V4os878.jpg

config.php配置文件可写,继续Next

wKioL1OjpmyTrGVjAALHKdNQVGA717.jpg

参考下图填写信息,完成后,Next

wKiom1OjqjzBFj0GAASBMB_ktyQ448.jpg

正在创建表,他提示我们如果原来有安装过loganalyzer,数据会被覆盖。Next

wKiom1OjqtrwWe1AAAMofuscEJc694.jpg

检查执行结果,Next

wKioL1OjqyOiatftAAKNtLF4thE287.jpg

创建一个用于登陆管理的用户账号,Next

wKioL1Ojq3az649PAAMiUM_CRg8221.jpg

这里告诉你用户创建成功,然后选择类型,这里要填syslog的数据库信息。

wKioL1OjrGXRgk87AAOQOnoXoak346.jpg

点击Finish

wKioL1OjrLrzzlB0AAJgwJcDZnQ134.jpg

跳转至管理界面,完成!

wKioL1OjrRGDFz29AAtcTU4G2xc789.jpg

 

 

 


本文转自qw87112 51CTO博客,原文链接:http://blog.51cto.com/tchuairen/1428311


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
日志服务数据如何同步到 MaxCompute |学习笔记
快速学习 日志服务数据如何同步到 MaxCompute
0 0
文章
问答
文章排行榜
最热
最新
相关电子书
更多
Python 系列直播——深入Python与日志服务,玩转大规模数据分析处理实战第二讲
立即下载
Python第四讲——使用IPython/Jupyter Notebook与日志服务玩转超大规模数据分析与可视化
立即下载
《手把手学习日志服务SLS,云启实验室实战指南》电子书
立即下载