想要做好系统的运维,管理和分析日志是少不了的,在系统出问题的时候,也只有看日志才能更快的确定问题出现的原因,今天来看看如何实现日志服务器,以及日志的分析。
在RHEL6 上日志程序是rsyslog,主配置文件路径/etc/rsyslog.conf
先来看看主配置文件:
![LP$)KZH6$6$N36ZW]ZAL8QT.jpg wKioL1OioWqCb9yZAAOVED-Lfk8533.jpg](http://s3.51cto.com/wyfs02/M02/2F/FD/wKioL1OioWqCb9yZAAOVED-Lfk8533.jpg)
现在来实现一下如何作为日志服务器,开启下面两项,服务器就可以接收来自远端的日志。
$ModLoad imudp
$UDPServerRun 514
接下来配置客户端
*.* @192.168.0.1
用logger产生一个信息试试,看看能不能记录到远端服务器上。
# logger -p info "hello world I'm tuchao"
看来是可以收到的

rsyslog可以支持把日志存储到数据库中,来看看如何实现吧。
先安装rsyslog支持mysql的驱动程序,rsyslog-mysql。
# yum install rsyslog-mysql
创建rsyslog数据库,可以用系统给我们准备好的脚本来做。
脚本路径:/usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql
使用输入重定向执行批处理。
# mysql < createDB.sql
创建用户
>create user rsysloguser;
完成授权
>grant all on Syslog.* to 'rsysloguser'@'localhost' identified by 'redhat';
> flush privileges;
编辑rsyslog.conf
加入模块
$ModLoad ommysql
添加日志记录位置
*.* :ommysql:localhost,Syslog,rsysloguser,redhat
![1@P5%K1DJQF9GS[G4]G{WME.jpg wKiom1Ois9CivJkqAAL14i9BXpI864.jpg](http://s3.51cto.com/wyfs02/M01/30/09/wKiom1Ois9CivJkqAAL14i9BXpI864.jpg)
重启rsyslog服务,然后测试下。
# logger -p info "to test mysql save logger"
> use Syslog;
> select * from SystemEvents;
看,成功记录进来了。
![UB$`]8ZN@3Y@K0Y%RY{DBCR.jpg wKioL1OitjSwNtQsAAh7RhC1dps627.jpg](http://s3.51cto.com/wyfs02/M02/30/0E/wKioL1OitjSwNtQsAAh7RhC1dps627.jpg)
纵向显示
> select * from SystemEvents\G;
![$L@DTW~5E`BUF9N}]OC8C1I.jpg wKiom1OjhUSCftJPAAGe-UZT234755.jpg](http://s3.51cto.com/wyfs02/M01/30/3B/wKiom1OjhUSCftJPAAGe-UZT234755.jpg)
使用loganalyzer做日志分析,这是一个web界面的工具,需要系统有LAMP环境,我已经做好环境了,并且提供了虚拟主机。
# tar -zxvf loganalyzer-3.6.4.tar.gz
# cd loganalyzer-3.6.4
# mv src/* /var/www/loganalyzer/
# mv contrib/* /var/www/loganalyzer/
# cd /var/www/loganalyzer/
# bash configure.sh
用浏览器访问对应目录下的虚拟主机。
点击here开始安装。
![{]~CW[JT%JUPTLR14@1MGB5.jpg wKioL1OjpZ_xLnM5AAC1dluNPaY629.jpg](http://s3.51cto.com/wyfs02/M02/30/3E/wKioL1OjpZ_xLnM5AAC1dluNPaY629.jpg)
点击Next

config.php配置文件可写,继续Next

参考下图填写信息,完成后,Next
![}K`0]F`BG`CU%1R9P58]7LH.jpg wKiom1OjqjzBFj0GAASBMB_ktyQ448.jpg](http://s3.51cto.com/wyfs02/M00/30/3F/wKiom1OjqjzBFj0GAASBMB_ktyQ448.jpg)
正在创建表,他提示我们如果原来有安装过loganalyzer,数据会被覆盖。Next

检查执行结果,Next

创建一个用于登陆管理的用户账号,Next

这里告诉你用户创建成功,然后选择类型,这里要填syslog的数据库信息。

点击Finish

跳转至管理界面,完成!

本文转自qw87112 51CTO博客,原文链接:http://blog.51cto.com/tchuairen/1428311