Linux—图解rsyslog及通过 Loganalyzer实现集中式日志管控

1、安装背景：

 在系统管理过程中，所有的系统信息都保存在日志文件中，快速的查找日志并找到问题所在以便解决问题是每个运维人员的必备技能，虽然rsyslog+mysql的机制已经可以实现查看日志的功能，但是不够方便也不直观，配合Loganalyzer就可以方便的通过web界面掌握系统的运行日志信息，当系统出现问题时，可以通过Loganalyzer提供的web界面快速而直观的从日志数据库中查找到出现了何种错误，简单的介绍一下Loganalyzer的搭建过程：

2、本实验中Loganalyzer的安装硬件架构图如下：

3、本实验所需软件如下图：

3、syslog以及rsyslog的理解：

syslog常被称为系统日志或系统记录，是一种用来在互联网协议(tcp/ip)的网络中传递记录档讯息的标准，这个词汇常用来指实际的syslog协议，或者那些送出syslog讯息的应用程序或数据库。syslog的进程有二个，syslogd是记录系统级别的日志，klogd是记录内核级别的日志，syslog通俗点讲就是一种框架，方便的定义了日志如何记录，记录在哪，如果日志都记录在syslog中会导致syslog过于庞大，所以就有了日志设施的功能，facility（日志设施）从功能或程序上对日志进行分类，并有专门的工具负责记录日志；常用的日志设施有如下几种：

Level用来描述发生的事件严重程度，通常有以下几种情况；

rsyslog是一种模块化的架构，目前大部分的linux系统都已经内置rsyslog来取代syslog

rsyslog与syslog相比较有以下优点：

Multi-threading                             多线程

TCP, SSL, TLS, RELP                         支持多协议

MySQL, PostgreSQL, Oracle and more          支持关系型数据库

Filter any part of syslog message           支持自定义过滤器

Fully configurable output format            支持输出格式的完全配置

Suitable for enterprise-class relay chains  支持企业级的日志管理

4、具体实现流程图:

安装httpd、php、php-mysql、mysql、mysql-server、rsyslog-mysql，由于rsyslog系统自带，这里不再安装。

yum install -y httpd mysql mysql-server php php-mysql rsyslog-mysql

查看服务端口是否开启：

[root@localhost html]# ss -tunl | grep :80
udp    UNCONN     0      0                      *:800                   *:*
tcp    LISTEN     0      128                   :::80                   :::*
[root@localhost html]# ss -tunl | grep :3306
tcp    LISTEN     0      50                     *:3306                  *:*
[root@localhost html]#

测试httpd能否正常工作，能否通过php工作

[root@localhost ~]# cd /var/www/html/
[root@localhost html]# ls
[root@localhost html]# vim index.php
[root@localhost html]# cat index.php
Hello 51CTO
My Blog is "http://il23f.blog.51cto.com"

[root@localhost html]#

测试能否连接上mysql

[root@localhost html]# vim index.php
[root@localhost html]# cat index.php

[root@localhost html]#

下载loganalyzer并进行安装配置；

修改rsyslog的配置文件rsyslog.conf，只需开启两个模块以及允许通过tcp，udp发出接受信息，并且设置信息都保存至mysql数据库的Syslog中，

查看安装rsyslog-mysql生成的文件，并通过createDB.sql这个sql脚本导入日志文件数据库，然后进行授权；

[root@localhost ~]# rpm -ql rsyslog-mysql
/lib64/rsyslog/ommysql.so
/usr/share/doc/rsyslog-mysql-5.8.10
/usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql
[root@localhost ~]# cd /usr/share/doc/rsyslog-mysql-5.8.10/
[root@localhost rsyslog-mysql-5.8.10]# mysql < createDB.sql

也可

卸载zsh（之前安装过zsh）测试信息查看日志文件能否存储在mysql中

yum erase zsh -y

安装loganalyzer

对loganalyzer日志系统进行测试，在172.16.251.249上通过ssh连接172.16.251.248

[root@localhost ~]# ssh 172.16.251.248
[email protected]'s password:
Last login: Sat Mar 29 15:53:25 2014 from 172.16.254.90

个人水平有限，用了半天的时间才完成，感觉写的有点乱，不过实现起来还算顺利，欢迎纠错。