rsyslog+loganalyzer

拓扑：

mariadb

192.168.1.200  Centos 7.2

 

rsyslog服务器

192.168.1.101   主机名为logmaster，系统为Centos 6.8

 

node主机

192.168.1.102   主机名为node1, 系统为Centos 6.8

192.168.1.103   主机名为node2, 系统为Centos 6.8

 

httpd主机（用于部署loganalyzer）

192.168.1.202  Centos 7.2

 

 

实验目的：

1. 所有主机将本地的储存在/log/message相关的日志发送给rsyslog服务器，并存放在mariadb中

2. 使用loganalyzer查看存放在mariadb中的日志记录

3. loganalyzer只允许logadmin组的成员访问

 

一、配置node主机：

在两台node主机上做相同操作

cp /etc/rsyslog.conf{,.bak}     //先备份

vim /etc/rsyslog.conf         //配置rsyslog

 

service rsyslog restart       //重启rsyslog

 

 

二、配置rsyslog服务器：

在192.168.1.101上操作

yum install -y rsyslog-mysql       //安装连接mysql的模块

 

head/usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql    //查看sql脚本

 

 

cp /etc/rsyslog.conf{,.bak}      //先备份

 

vim /etc/rsyslog.conf

 

 

service rsyslog restart        //重启rsyslog服务

 

 

三、部署mariadb:

192.168.1.200上操作

yum install -y mariadb-server

systemctl start mariadb        //启动服务

 

mysql       //连接数据库

 

GRANT ALL ON Syslog.* TO 'logadmin'@'192.168.1.%'IDENTIFIED BY 'logpass';

//授权，要和sql脚本以及rsyslog配置中定义的一致

 

exit           //退出mysql

 

 

四、rsyslog连接数据库：

在rsyslog服务器上操作

yum install -y mysql       //安装mysql客户端

 

mysql -h 192.168.1.200-ulogadmin -plogpass < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

//连接数据库，使用sql脚本创建DataBase和Table

 

 

测试

yum install -y tree      //在任意node主机上使用yum安装一个软件

 

 

 

五、部署loganalyzer

在192.168.1.202上操作

1.    部署lamp

yum install -y httpd php php-mysql php-gd

 

2.    配置虚拟主机

①   创建组和用户用于管理日志

htpasswd -c -m/etc/httpd/conf.d/.htpasswd logadmin1

htpasswd -m/etc/httpd/conf.d/.htpasswd logadmin2   //创建两个用户

 

vim /etc/httpd/conf.d/.htgroup             //创建管理组

 

 

②   配置虚拟主机

mkdir -p/mydata/www/loganalyzer      //创建站点目录

 

vim/etc/httpd/conf.d/loganalyzer.conf   //配置虚拟主机

 

 

systemctl start httpd      //启动httpd服务

 

测试

vim/mydata/www/loganalyzer/test.php    //测试lamp是否可以正常工作

 

 

rm -f/mydata/www/loganalyzer/test.php      //删除测试用文件

 

3.    部署loganalyzer

①   准备源码包

 

tar -xzvf loganalyzer-3.6.5.tar.gz

cp -r loganalyzer-3.6.5/src/* /mydata/www/loganalyzer/   

cp -r loganalyzer-3.6.5/contrib/*/mydata/www/loganalyzer/

chmod +x /mydata/www/loganalyzer/*.sh

//复制网站文件到虚拟主机目录，且给脚本文件添加执行权限

 

bash /mydata/www/loganalyzer/configure.sh

bash /mydata/www/loganalyzer/secure.sh

//执行两个脚本文件

rm -f /mydata/www/loganalyzer/*.sh      //执行后可删除

chmod 666 /mydata/www/loganalyzer/config.php

 //给由脚本生成的配置文件添加权限

 

 

②    安装loganalyzer

 

 

 

 

 

 

 

注：

1.    可以给每台node主机安装rsyslog-mysql以直接连接数据库，不需要先把日志传送给rsyslog服务器

2.    修改hostname后，需要重启rsyslog才能在日志中正常显示主机名

3.    httpd2.4貌似不能同时限制客户端ip地址和登录账户