rsyslog实现将日志存储到mysql中

原创

于 2023-10-15 19:31:58 发布 · 2.1k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#mysql #数据库

本文介绍了如何在Linux系统上安装rsyslog并配置它连接到MySQLServer，包括安装rsyslog的Mysql驱动、创建和授权用户、导入SQL脚本创建日志表，以及设置日志规则将信息存储到MySQL数据库中。

前提：准备好msql server或mariadb server；

1、安装rsyslog连接至mysql server的驱动模块；

[13:24 root@centos6.8~]# yum install -y rsyslog-mysql 
[13:24 root@centos6.8~]# rpm -ql rsyslog-mysql
/lib64/rsyslog/ommysql.so
/usr/share/doc/rsyslog-mysql-5.8.10
/usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

可以看到其实rsyslog模块提供的启动mysql的模块还有createDB.sql，它的作用就是定义了日志的记录表格式，可以直接导入该sql语句到mysql即可

新建rsyslog的mysql用户

CREATE USER 'rsyslog'@'localhost' IDENTIFIED BY 'password';

授权数据库

GRANT ALL PRIVILEGES ON Syslog.* TO 'rsyslog'@'localhost';

刷新权限：运行以下命令以使权限更改立即生效：

FLUSH PRIVILEGES;

2、在mysql server准备rsyslog专用的用户账号；

mysql>GRANT ALL ON Syslog.* TO 'rsyslog'@'127.0.0.1' IDENTIFIED BY 'rsyslogpass';
mysql>GRANT ALL ON Syslog.* TO 'rsyslog'@'local' IDENTIFIED BY 'rsyslogpass';
mysql> FLUSH PRIVILEGES;

3、导入该sql语句到mysql即可，生成所需要的数据库和表；

[13:24 root@centos6.8~]# mysql -ursyslog -h127.0.0.1 -p123456 <  /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql
mysql> USE Syslog
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> SHOW TABLES;
+------------------------+
| Tables_in_Syslog       |
+------------------------+
| SystemEvents           |
| SystemEventsProperties |
+-----------