输出Host1/2的系统日志, 记录到mysql服务器数据库中, 并发布loganalyzer

结构关系如下图:

准备工作:

1. VMware

2. CentOS 7 最小系统安装镜像

3. loganalyzer源码包 下载

4. 安装三台主机, 拷贝loganalyzer到MariaDB主机

IP地址与主机对应关系表:

MariaDB服务器操作:

1. yum -y install mariadb mariadb-server httpd php php-mysql php-gd
   #安装mysql服务端, httpd服务端, php --> php-gd 是 loganalyzer 需要使用的
   systemctl start mariadb

2. 登陆mysql 
   1. mysql -uroot -p  登陆;

   2. GRANT ALL ON Syslog.* TO ‘sysloguser‘@‘192.168.142.%‘ INDENTIFIED BY ‘123456‘; FLUSH PRIVILEGES;

      建立 rsyslog 数据库账号并授权;

      • 注意: 此处Syslog数据库并不需要我们自己建立, 在HOST1/2上安装rsyslog-mysql后, 会有一个 sql 脚本, 该数据库及表由 此脚本 建立, 后文有提到

3. 编辑mysql配置文件

4. vim /etc/my.cnf###添加如下项目skip_name_resolve = oninnodb_file_per_table = on####保存退出, 重启服务systemctl restart mariadb

    

HOST1/2 操作:

1. yum -y install rsyslog-mysql mariadb
   # 安装mysql模块, 安装mysql客户端
   mysql -usysloguser -p123456 -h192.168.142.128
   # 测试是否可以连接上 --> 如果连接失败, 在mariadb服务器端重做授权; 检查服务器的防火墙和selinux是否关闭

    

2. 查看rsyslog-mysql 这个包相关文件等:

   [root@host1 ~]# rpm -ql rsyslog-mysql
   /usr/lib64/rsyslog/ommysql.so --> rsyslog模块
   /usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql --> 此sql脚本即为上文提到的, rsyslog-mysql这个包提供的 建库脚本

    

3. 通过输入重定向的方式, 安装上述sql脚本: 

   mysql -usysloguser -h192.168.142.128 -p < /usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql

   检查库建立是否成功:

    

4. 编辑 /etc/rsyslog.conf 配置文件

   vim /etc/rsyslog.conf ####MODULES#### $ModLoad ommysql --> 加载ommysql模块以支持功能 ####RULES#### *.info;mail.none; :ommysql:192.168.142.128,Syslog,sysloguser,123456

    

5. 重启rsyslog服务 systemctl restart rsyslog 

 回到MariaDB服务器, 部署 loganalyzer 

• mysql -uroot -p -->连接查看是否记录成功

MariaDB [(none)]> use SyslogMariaDB [Syslog]> SELECT * FROM SystemEvents\G;

1. 测试httpd, php, php-mysql 是否配置成功 --> 参见上一篇
   • 这里碰到一个问题：sysloguser 1045拒绝登陆;root可以登陆; 解决办法: 删除所有空密码用户;

     -21-[root@vm]16:07 ~ # mysql -usysloguser -h192.168.142.128 -pEnter password: ERROR 1045 (28000): Access denied for user ‘sysloguser‘@‘vm‘ (using password: YES)

     

      

2. 部署loganalyzer
   1. 下载资源包, 解压

       

   2. 我们需要 ./contrib 下的两个脚本, 以及./src 下的全部文件

      -44-[root@vm]16:18 ~/loganalyzer-4.1.6 # lsChangeLog contrib COPYING doc INSTALL src-45-[root@vm]16:18 ~/loganalyzer-4.1.6 # cp -r ./src /var/www/html/log-46-[root@vm]16:20 ~/loganalyzer-4.1.6 # cd /var/www/html/log-47-[root@vm]16:20 /var/www/html/log # lsadmin chartgenerator.php cron export.php include js reportgenerator.php statistics.php userchange.phpasktheoracle.php classes css favicon.ico index.php lang reports.php templatesBitstreamVeraFonts convert.php details.php images install.php login.php search.php themes-48-[root@vm]16:20 /var/www/html/log # cd -/root/loganalyzer-4.1.6-49-[root@vm]16:20 ~/loganalyzer-4.1.6 # lsChangeLog contrib COPYING doc INSTALL src-50-[root@vm]16:20 ~/loganalyzer-4.1.6 # cp ./contrib/*.sh /var/www/html/log-51-[root@vm]16:21 ~/loganalyzer-4.1.6 # cd -/var/www/html/log-52-[root@vm]16:21 /var/www/html/log # lsadmin chartgenerator.php convert.php details.php images install.php login.php search.php templatesasktheoracle.php classes cron export.php include js reportgenerator.php secure.sh themesBitstreamVeraFonts configure.sh css favicon.ico index.php lang reports.php statistics.php userchange.php-53-[root@vm]16:21 /var/www/html/log # chmod +x *.sh-54-[root@vm]16:21 /var/www/html/log # ./configure.sh -55-[root@vm]16:21 /var/www/html/log # ./secure.sh -56-[root@vm]16:21 /var/www/html/log # chmod -x *.sh-57-[root@vm]16:21 /var/www/html/log # touch config.php;chmod 666 config.php

       

   3. 直接访问192.168.142.128/log 
      • 

         

   4. 直接点击Click here   开始安装

   5. 在第三步(Step 3),可以勾选, 并使用mysql做 loganalyzer 的用户数据库; 我们这里做测试就直接跳过了

       

   6. Step 7

      • 请务必使用chrome, 点击MYSQL Native后, IE/ EDGE/ 360浏览器不会弹出下面的数据库选项框;

   7. 搞定

       

总结: 

1. 使用纯洁的虚拟机安装; 这次偷懒, 上次用完httpd实验后接着使用, 出现了mysql报错的问题;

2. 360浏览器垃圾, 浪费我半个小时;

3. 不要怕玩坏了, 大不了重装, 反正ks文件做好了, 装系统又不用咱动手