rsyslog+loganalyzer+mysql的IP添加与中文乱码解决

因为看见许多朋友也都遇到过我这种情况，所以拿出来供大家参考下，我用的loganalyzer版本是Installed version: 3.6.5 

这里先贴下效果图：

添加ip字段

1.php文件添加字段

vim ./include/constants_logstream.php +354 修改这个PHP文件

2.视图添加字段

3.数据库添加字段

修改/etc/rsyslog.conf 文件添加一下2行。

$template insertpl,"insert into SystemEvents (Message, Facility, FromHost, FromIP,Priority, DeviceReportedTime, ReceivedAt, InfoUnitID, SysLogTag) values ('%msg%', %syslogfacility%,'%HOSTNAME%', '%fromhost-ip%', %syslogpriority%, '%timereported:::date-mysql%', '%timegenerated:::date-mysql%', %iut%, '%syslogtag%')",SQL 
*.*     :ommysql:localhost,Syslog,logger,123456;insertpl

mysql> USE Syslog; 
mysql> ALTER TABLE SystemEvents ADD FromIP VARCHAR(60) DEFAULT NULL AFTER FromHost;

这里要注意看下database mapping 数据库对应映射关系。要是映射不对，IP列会显示不出来。

rsyslog配置有修改，所以完成要记得重启rsyslog服务。

到这里IP问题基本都可以解决了。rsyslog记录模板化IP字段--mysql写入字段--loganalyzer前端显示。

解决中文显示乱码的问题：

1.源码文件编码改为utf8

编辑网站里的include/functions_common.php文件,找到含有return htmlentities字段的行；
return htmlentities($myStr, ENT_NOQUOTES, $content['HeaderDefaultEncoding']);// "UTF-8");
修改为：
return htmlentities($myStr, ENT_NOQUOTES, $content['HeaderDefaultEncoding'], "UTF-8");
注意小挂号有去除，分号改逗号。

2.视图首选项改为utf8

admin center -->preference-->global options only 设置默认字符为utf-8

3.查看mysql是否编码为utf8

mysql> status
ERROR 2006 (HY000): MySQL server has gone away
No connection. Trying to reconnect...
Connection id:    3771
Current database: syslog
--------------
mysql  Ver 14.14 Distrib 5.5.21, for Linux (x86_64) using  EditLine wrapper
Connection id:          3771
Current database:       syslog
Current user:           root@localhost
SSL:                    Not in use
Current pager:          stdout
Using outfile:          ''
Using delimiter:        ;
Server version:         5.5.21-log Source distribution
Protocol version:       10
Connection:             Localhost via UNIX socket
Server characterset:    utf8
Db     characterset:    utf8
Client characterset:    latin1
Conn.  characterset:    latin1
UNIX socket:            /tmp/mysql.sock
Uptime:                 1 hour 38 min 30 sec
Threads: 29  Questions: 257366  Slow queries: 3726  Opens: 669  Flush tables: 1  Open tables: 179  Queries per second avg: 43.547

但是这里的客户端字符为latin1，改为utf8后，查看systemevents发现插入的数据全是乱码。

Server version:         5.5.21-log Source distribution
Protocol version:       10
Connection:             Localhost via UNIX socket
Server characterset:    utf8
Db     characterset:    utf8
Client characterset:    utf8
Conn.  characterset:    utf8

由此发现rsyslog插入mysql用的编码是latin1.

5.客户端插入和数据初始化为utf8 编码

于是在my.cnf里设置为

init_connect='SET NAMES utf8'

强制连接用到编码为utf8重启mysql后解决了乱码的问题