频道栏目
首页 > 数据库 > MySQL > 正文
rsyslog + mysql
2011-08-13 11:33:03           
收藏   我要投稿

1. 安装MySQL

a. ./configure --prefix=/usr/local/mysql  --with-charset=utf8

b. make install

2. 配置MySQL,增加一个只写的账号和一个只读的账号,只写的账号是给rsyslog往mysql里面写日志,只读的账号是前端web页面用的

 

GRANT INSERT ON Syslog.* TO 'rsyslog_write'@'localhost' IDENTIFIED BY 'password_123456';

GRANT SELECT ON Syslog.* TO 'rsyslog_read'@'localhost' IDENTIFIED BY 'password_234567';

 

3. 安装rsyslog

a. https://www.rsyslog.com/ 上下载最新版本

b. PATH=$ PATH:/usr/local/mysql/bin  # 因为MySQL手工安装,不在环境变量中,而rsyslog的configure会从环境变量中找MySQL的lib

c. ./configure --prefix=/usr/local/rsyslog --enable-mysql  # 打开MySQL支持,将日志写到MySQL中可以在前端web上直接展示,报表

d. Make install

e. Mysql -u root -p < ./plugins/ommysql/createDB.sql      # 导入db结构

f. Cp rsyslog.conf /etc/                                                              # 默配置文件

g. ln -s /usr/local/rsyslog/sbin/rsyslogd /sbin/rsyslogd      # 这一步可用可不用

 

4. 配置rsyslog

a. 在/etc/rsyslog.conf最上面加上$ ModLoad ommysql 载入mysql支持的模块

b. 去掉/etc/rsyslog.conf内以下两行前的#号,打开udp监听端口

$ ModLoad imudp.so  # provides UDP syslog reception

$ UDPServerRun 514  # start a UDP syslog server at standard port 514

c. 增加/etc/rsyslog.conf下面两行,将local7和user的日志写到mysql中

local7.*  :ommysql:127.0.0.1,Syslog,rsyslog_write,password_123456

user.*    :ommysql:127.0.0.1,Syslog,rsyslog_write,password_123456

d. 去掉链接错的日志示例

:msg, contains, "error: connect"  ~

 

5. 替换syslog 为rsyslog

a. 由于rsyslog没有附带启动脚本,我做了如下修改

b. Cp /etc/init.d/syslog /etc/init.d/syslogd  #保留老的的syslog启动文件,以备要恢复时使用

c. 编辑/etc/init.d/syslog 将里面路径有关的全改成/usr/local/rsyslog/sbin/rsyslogd 如果你上面3.g这一步做了链接,就可以只把syslog改为rsyslogd

d. 这样修改完后就是先停掉老的syslog,再启用新的rsyslog了

e. /etc/init.d/syslogd  stop;  # 停掉系统自带的

f. /etc/init.d/syslog start      # 启用新的rsyslog

 

6. 修改iptables ,增加udp54端口出入,防止被人强x

a. Iptables -A RH-Firewall-1-INPUT -s 1.2.0.0/255.255.0.0 -p udp -m udp --dport 514 -j ACCEPT

b. Iptables -A RH-Firewall-1-INPUT -s 3.4.0.0/255.255.0.0 -p udp -m udp --dport 514 -j ACCEPT

 

7. 安装phplogcon

a. https://www.phplogcon.org/ 上下载最新版本

b. 解压到某个目录,并配置好apache的vhost,这些步骤就不写了,比较平常的操作

c. 访问https://127.0.0.1/install.php 安装,填上mysql的账号和密码就行了,其他选项都默认。

8. 配置日志客户端

a. 在web服务器上echo 'kern.*;user.*  @1.2.3.4' >> /etc/syslog.conf

b. /etc/init.d/syslog reload #重启syslogd

点击复制链接 与好友分享!回本站首页
相关TAG标签 rsyslog + mysql
上一篇:Mysql查看编码方式专题
下一篇:mysql-mmm
相关文章
图文推荐
点击排行

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站