码迷,mamicode.com
首页 > 系统相关 > 详细

Linux之syslog+loganalyzer

时间:2014-08-21 08:30:04      阅读:412      评论:0      收藏:0      [点我收藏+]

标签:linux syslog   loganalyzer

日志,众所周知日志就是记录一些历史事件,从某种意义上讲我们小学的时候写的日记也是日志。然而对于计算机也是有日志的。计算机的日志记录的也是历史事件,只不过是按时间序列将发生的事件予以记录。

 

日志内容:事件发生的事件、事件内容 

在计算机上日志还是有日志级别的,按照事件的关键性程度分为debuginfonoticewarn, warningerr, errorcritalertemerg, panic

 

 

一、CentOS6系统日志简介

Syslog特性:多线程,基于TCPSSLTLS传输文件

            支持MYSQLPGSQLOracle等多种关系型数据库

            强大的包过滤器,可实现过滤系统信息中的任意部分

            自定义输出格式

            适用于企业级别日志记录需求

 

Facility:从功能或程序上对日志进行分类,并有专门的工具负责记录其日志

 

指定设施时可以使用通配符:

                *   所有

                f1,f2,f3....    列表

                !    取反

 

 

 

二、系统日志相关配置

rsyslog的主配置文件:/etc/rsyslog.conf,其定义格式

 

facility.priorityTarget

 

mail.info /var/log/maillog

   # 比指定级别更高的所有级别,包括指定的级别本身;

mail.=info   /var/log/maillog

   # 明确指定级别;

mail.!info  *

   # 除了指定级别

*.info        | COMMAND

   # 所有facilityinfo级别

mail.*: 

   # mail的所有级别

mail,news.info: 

   # mailinfo及以上级别  newsinfo及以上级别

 

Target: 

   文件路径:例如/var/log/messages

   用户: *

   日志服务器:@SERVER_IP

   管道:|COMMAND

 



 

日志信息格式:

时间 主机 进程(PID):事件

 

 

 

三、启用日志服务器功能

启用日志服务器的功能:

vim /etc/syslog.conf
# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
 
# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514



四、将系统日志存储于mysql数据库中

 

首先我们需要启动日志服务器功能

 

rsyslog支持将日志存储于MySQL服务器中:

      1)安装配置好mysql数据库服务;

      2)安装rsyslog-mysql包;

      3)创建rsyslog依赖的数据库:

           # mysql < /usr/share/doc/rsyslog-5.8.10/createDB.sql

      4)配置rsyslog启用模块

            在#### Modules #####启用模块:

            $ModLoad ommysql

 

            在####rules####段中定义记录日志信息于数据库中

            facility.priority :ommysql:SERVER_IP,DATABASE,USERNAME,PASSWORD

      5)创建数据库

             Mysql

                Grant all on DATABASE.* TO USERNAME@主机 idenitified by PASSWORD

                Flush privileges;



五、通过webGUI展示日志信息

 

首先我们需要准备好安装环境

yum -y install httpd php mysql-devel rsyslog rsyslog-mysql php-mysql php-gd


然后的操作就是和做日志服务器、把日志保存至mysql数据库的步骤一样

然后我们需要安装LogAnalyzer

注:LogAnalyzer 是一个 syslog 和其他网络事件数据的 Web 前端工具,提供简单易用的日志浏览、搜索和基本分析以及图表显示。

tar xf loganalyzer-3.6.5.tar.gz
mkdir /var/www/html/loganalyzer
cp loganalyzer-3.6.5/src/* /var/www/html/loganalyzer/
cp loganalyzer-3.6.5/contrib/* /var/www/html/loganalyzer/
cd /var/www/html/loganalyzer/
chmod +x configure.sh secure.sh
./configure.sh
./secure.sh
chmod 666 config.php
chown -R apache.apache ./*


然后启动service rsyslog restart 重启日志服务

在浏览器输入网址,进入安装向导

bubuko.com,布布扣

bubuko.com,布布扣

bubuko.com,布布扣

bubuko.com,布布扣

bubuko.com,布布扣

bubuko.com,布布扣



Linux之syslog+loganalyzer,布布扣,bubuko.com

Linux之syslog+loganalyzer

标签:linux syslog   loganalyzer

原文地址:http://8455162.blog.51cto.com/8445162/1542872

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!