centos6.5 x86_64下搭建rsyslog服务

标签：

用centos6.5 系统自带的rsyslog服务建立日志服务器

一、搭建前的准备工作

安装lnmp（可选）

配置好网络服务（DNS和NTP），有助于提高日志记录工作的精确性。

yum install -y ntp

service ntpd start

/usr/sbin/ntpdate asia.pool.ntp.org

hwclock –systohc

二、日志服务器安装

# yum -y install rsyslog rsyslog-mysql

配置

# vi /etc/rsyslog

添加以下几行

$ModLoad immark   # provides --MARK-- message capability 

$ModLoad ommysql 

*.*       :ommysql:localhost,Syslog,root,pass

$ModLoad imudp.so  # provides UDP syslog reception 

$UDPServerRun 514  # start a UDP syslog server at standard port 514 

注：*.*       :ommysql:localhost,Syslog,rsyslog,password

localhost 为mysql主机地址

Syslog    为mysql数据库

rsyslog      为mysql用户名

password      为mysql用户root密码

$UDPServerRun 514  UDP端口，接受客户端日志

导入数据库

# mysql -u root -p < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql

# mysql -u root -p 输入密码

GRANT ALL PRIVILEGES ON Syslog.* to rsyslog@localhost IDENTIFIED BY ‘password‘;

FLUSH PRIVILEGES;

exit;

注:createDB.sql 文件里有自动创建Syslog数据库,该数据库包含两表SystemEvents和SystemEventsProperties。。

三、启动rsyslog日志服务器

# /etc/init.d/syslog stop      停止syslog日志

# /etc/init.d/rsyslog start     启动rsyslog日志

service rsyslog start/stop/restart  也行

将rsyslog设置开机启动

# chkconfig --level 3 rsyslog on  启用rsyslog开机启动

四、安装loganalyzer服务器

wget http://

# tar zxvf loganalyzer-3.2.1.tar.gz

# mkdir -p /usr/local/nginx/html/loganalyzer

# cp -rf /root/loganalyzer-3.2.1/src/* /usr/local/nginx/html/loganalyzer

注:/usr/local/nginx/html为web服务器目录

# cd /usr/local/nginx/html/loganalyzer

创建config.php配置文件

# touch config.php

# chmod 666 config.php

启动nginx

# service nginx restart

在IE里输入http://YOUR SERVER IP/loganalyzer 进行loganalyzer配置

按提示下一步.下一步操作即可

注:注意数据库表名分大小写.应该写为 SystemEvents

五、日志服务器客户端安装

# rpm -qa |grep ntp 一般是安装了滴

在/etc/ntp.conf后加上一行

server YOURSERVERIP

# service ntpd start

# ntpq -p

# yum install rsyslog

# vi /etc/rsyslog.conf

添加如下内容

*.*   @YOUR  SERVER IP

注:YOUR SERVER IP为日志服务器端IP地址

centos6.5 x86_64下搭建rsyslog服务

标签：

原文地址：http://my.oschina.net/u/2404183/blog/490450