CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
一、简介
LogAnalyzer是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，它可以处理syslog日志消息，Windows事件日志记录，支持故障排除，使用户能够快速查找日志数据中看出问题的解决方案。
LogAnalyzer获取客户端日志会有两种保存模式，一种是直接读取客户端/var/log/目录下的日志并保存到服务端该目录下，一种是读取后保存到日志服务器数据库中，推荐使用后者。
LogAnalyzer采用php开发，所以日志服务器需要php的运行环境，本文采用LAMP。
二、系统环境
Rsyslog Server OS：CentOS 6.5 Rsyslog Server IP：192.168.1.107 Rsyslog版本：rsyslog-5.8.10-8.el6.i686
LogAnalyzer版本：LogAnalyzer 3.6.5 (v3-stable)
LAMP 版本：httpd-2.2.15-30.el6.centos.i686 + mysql-5.1.73-3.el6_5.i686 + php-5.3.3-27.el6_5.i686
防火墙已关闭/iptables: Firewall is not running. SELINUX=disabled
Rsyslog Client OS：RHEL 6.4 Rsyslog Client IP：192.168.1.108
三、安装并设置LAMP环境
3.1 安装LAMP环境
# yum -y install httpdmysql* php* 3.2 启动服务并加入开机启动 启动Apache
# /etc/init.d/httpd start # chkconfighttpd on 启动数据库
