首页 > 系统相关> > 26.Linux平台日志管理系统-rsyslog入门到精通

26.Linux平台日志管理系统-rsyslog入门到精通

2021-06-16 15:59:17 作者：互联网

1.日志：历史事件日志
历史事件：
时间，事件
事件级别（日志级别）：事件的关键性程度；
事件：
系统引导启动、应用程序启动、应用程序尤其是服务类应用程序运行过程中的一些事件；
事件格式:
事件产生的日期时间主机进程[pid] ：事件内容
2.系统日志服务：
syslog：
syslogd： system
klogd：kernel
3.支持C/S架构：可通过UDP或TCP协议提供日志记录服务；
4.rsyslogd特性：
多线程；
UDP，TCP，SSL，TLS，RELP；
存储日志信息于MySQL、PGSQL、Oracle等数据管理系统；
强大的过滤器，实现过滤日志信息中任何部分的内容；
自定义输出格式；
5. rsyslog日志收集器重要术语：
facility：设施，从功能或程序上对日志收集进行分类(收束数据流)；
内建的facility：auth, authpriv, cron, daemon, kern, lpr, mail, mark, news, security, user, uucp, local0-local7, syslog
priority：优先级，日志级别
debug, info, notice, warn(warning), err(error), crit(critical), alert, emerg(panic)
指定级别：
：所有级别；
none：没有级别；
priority：此级别以高于此级别的所有级别；
=priorty：仅此级别；
6. 程序环境：
主程序：rsyslogd
主配置文件：/etc/rsyslog.conf，/etc/rsyslog.d/.conf
服务脚本:
(centos6)：/etc/rc.d/init.d/rsyslog
Unit File(CentOS 7)：/usr/lib/systemd/system/rsyslog.service
7. 配置文件格式rsyslog.conf
主要由三部分组成：
MODULES
GLOBAL DRICTIVES
RULES:
格式：facilty.priority target

							target：
										文件：记录日志事件于指定的文件中；通常应该位于/var/log目录下；文件路径之前的"-"表示异步写入；
										用户：将日志事件通知给指定的用户；是通过将信息发送给登录到系统上的用户的终端进行的；
										日志服务器：@host，把日志送往指定的服务器主机；
										host：即日志服务器地址，监听在tcp或udp协议的514端口以提供服务；
										管道： | COMMAND

配置c/s日志服务使一个服务起日志发送记录再另一台服务起上，客户端跟服务起都用的rsyslog程序
rsyslog服务器：以下两模块是开启tcp和udp的日志接受功能，都监听再514端口
# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
```
 	# Provides TCP syslog reception
 	$ModLoad imtcp
 	$InputTCPServerRun 514
 rsyslog客户端：
 		*.info;mail.none;authpriv.none;cron.none            @192.168.17.1	
```
记录日志于mysql中：
(1) 于MySQL服务器：准备好MySQL服务器，创建用户，授权对Syslog数据库拥有全部访问权限；
(2) 于rsyslog主机：安装rsyslog-mysql程序包；
(3) 于rsyslog主机：通过导入createDB.sql脚本创建依赖到的数据库及表；
mysql -uUSER -hHOST -pPASSWORD < /usr/share/doc/rsyslog-mysql-VERSION/createDB.sql
(4) 配置rsyslog使用ommysql模块
### MODULES ####
$ModLoad ommysql
#### RULES ####
facility.priority :ommysql:DBHOST,DB,DBUSER,DBUSERPASS
注意：重启rsyslog服务；
(5) web展示接口：loganalyzer
(a) 配置lamp组合
httpd, php, php-mysql, php-gd
(b) 安装loganalyzer
# tar xf loganalyzer-3.6.5.tar.gz
# cp -r loganalyzer-3.6.5/src /var/www/html/loganalyzer
# cp -r loganalyzer-3.6.5/contrib/*.sh /var/www/html/loganalyzer/
# cd /var/www/html/loganalyzer/
# chmod +x *.sh
# ./configure.sh
通过URL访问
http://HOST/loganalyzer
# ./secure.sh

标签：26,mysql,事件,rsyslog,Linux,日志,loganalyzer,级别
来源： https://blog.csdn.net/weixin_43812198/article/details/117792769