Centos 6.5 ----日志系统Rsyslog
Centos 6.5 ----日志系统Rsyslog
日志的相关概念
日志的解释：按照时间序列将发生的历史事件予以记录
日志记录：事件发生的时间，事件内容等
日志的级别： 事件发生的关键性程度
Linux系统中日志系统的框架
Linux中会引起系统状态变化的进程都需要记录日志
早期centos5中使用syslog作为日志记录系统，此系统含有两个服务进程
Syslogd ----- 记录系统进程相关的信息
Klogd ----- 记录内核事件相关的信息
由于以下缺点所以centos6用rsyslog所取代
1，无法支持并行数据存储
2，工作效率很低
3，无法将日志文件放入数据管理器管理的数据库文件中
Centos6中rsyslog的优点如下
1,支持多线程数据存储，工作效率高
2，支持基于tcp，ssl，tls，relp协议将日志存储至远程日志服务器，而早期的syslog只支持简单的文本传输模式，不安全
3，支持mysql，pgsql，oracle等多种关系型数据库
4，支持过滤器支持过滤系统信息中的任意部分
5，支持完整的输出格式或是配置可完全自定义输出格式
6，适用于企业级日志记录
Linux系统日志具有facility的概念简单的解释就是 rsyslog进程服务会派遣多个代理人去帮助接受各种日志请求。【当进程需要记录日志时会明确说明要雇用哪个代理人来记录日志】
这些代理人：auth authpriv cron daemon kern ipr mail uucp mark syslog user news security local【0-7】
指定代理人可以使用通配符
* 代表所有
F1.。。。。Fn 列表 之间用逗号分隔
！ 表示取反
系统日志的priority优先级概念：
优先级：debug info notice warn err crit alert emerg
优先级中也可以使用通配符
* 表示所有
None 表示不记录
事例如下图
其中facility与priority之间用点号隔开
不同优先级之间要用;隔开
下面将介绍如何将日志文件存入远程主机的mysql数据库中并用loganalyzer进行查看拓扑图如下：
首先yum安装lamp平台
Yum install -y httpd php php-mysql php-gd
测试是否正常
Vim /var/www/html/index.php
Phpinfo();
?>
在172.16.101.100安装mysql服务器
Yum install -y mysql-server
给root用户设置密码
Mysqladmin -uroot password 'hzm132'
登陆到mysql
创建一个数据库
Create database Syslog
创建用户并授权
Grant all on Syslog.* to 'sysmessage'@172.16.101.34
刷新权限
Flush privileges
测试是否正常：
安装rsyslog-mysql
Mysql -uroot -p < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql
修改/etc/rsyslog.conf
解压loganalyzer-3.6.5.tar.gz
进入解压后的目录
进入/var/www/html/logweb
执行如下文件
在客户端浏览器输入地址进行安装
至此结束
