rsyslog-mysql_rsyslog

日志级别：

*debug:包含详细开发的信息，调试程序时使用

*info:正常的系统信息

*notice:不是错误信息，无需处理

*warning:警告信息，不是错误，如磁盘用了85%等

*err:错误，不是非常紧急，尽快修复

*crit:重要情况，如硬盘错误，备用链接丢失

*alert:应该要立即改正的问题，如数据库备破坏

*emerg:紧急情况

1.1实现监控其他节点日志

打开10.10.10.25,修改/etc/syslog.conf,

打开

$ModLoad imudp

$UDPServerRun 514

$ModLoad imtcp

$InputTCPServerRun 514

再在10.10.10.21节点上的syslog.conf里

#日志类型

*.info;mail.none;authpriv.none;cron.none @10.10.10.21

日志就会记载在21上了

1.2rsyslog记录mysql

安装模块

rsyslog-mysql

包含这两文件

/usr/lib64/rsyslog/ommysql.so 模块名

/usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql sql文件

启动mariadb

导入sql文件

mysql -p < /usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql

登录mysql，创建普通用户

grant all privileges on . to 'rsyslog'@'10.10.10.%' identified by '123456';

flush privileges;

修改rsyslog配置文件

在MODULES下添加

ModLoad ommysql

在RULES下添加

日志类型 :ommysql:host,数据库名，用户名，密码

*.info;mail.none;authpriv.none;cron.none :ommysql:10.10.10.25,Syslog,rsyslog,123456

重启rsyslog，在10.10.10.21上yum随意软件

25机上登录mysql，日志存储在Syslog.SystemEvents表中

*************************** 6. row ***************************

ID: 6

CustomerID: NULL

ReceivedAt: 2019-08-26 22:44:13

DeviceReportedTime: 2019-08-26 22:44:13

Facility: 3

Priority: 6

FromHost: masterdb (21机的hostname)

Message: Started System Logging Service.

NTSeverity: NULL

Importance: NULL

EventSource: NULL

EventUser: NULL

EventCategory: NULL

EventID: NULL

EventBinaryData: NULL

MaxAvailable: NULL

CurrUsage: NULL

MinUsage: NULL

MaxUsage: NULL

InfoUnitID: 1

SysLogTag: systemd:

EventLogType: NULL

GenericFileName: NULL

SystemID: NULL

1.3loganalyzer显示web日志管理页面

安装httpd php php-mysql

下载loganalyzer解压只留src,src mv到/var/www/html/ 目录下

ln -sv src log

cd log

touch config.php

chmod 666 config.php

启动httpd

访问10.10.10.25/log

在配置网页里直接默认配置就行了，除了下面这一步

Screenshot (1).png

如果这一步配置错了，到config.php里面改

完成后如果想看统计图表，需要安装php-gd

别忘了此web页面显示的是25机上的info级别的日志存储在mysql的SystemEvents表里的内容

结束后修改config.php文件权限为644