《IT零起步-CentOS6.4日志服务器搭建(rsyslog+loganalyzer)》.pdf

IT 零起步 — IT 零起步-CentOS6.4 日志服务器搭建 (rsyslog+loganalyzer) ——2013 年11 月30 日 星期六 一、理论篇 日志服务器，可以方便统一查看服务器上的日志，并且写入数据库，进行web 显示方 便查看；也起到了一定的安全的作用，当黑客离开clear history 的时候，我们这边也是可以 看到的。 Client1: 36 Client2: 37 logserver:21 LogAnalyzer 是一个syslog 和其他网络事件数据的Web 前端工具，提供简单易用的日志浏览、 搜索和基本分析以及图表显示。采用php 开发，因此需要php 的运行环境。 1 / 9 IT 零起步 — 二、部署篇 软件名称 版本 用途 Centos 6.4 (32 位) 操作系统 Mysql 数据库 mysql-5.1.69 用于记录采集到的数据 Apache httpd-2.2.15 Web 环境 PHP php-5.3.3 PHP 环境 Rsyslog rsyslog-5.8.10 创建收集日志 Loganalyzer loganalyzer -3.6.5 Web 日志分析工具 日志服务器安装(21) 1、安装软件 # yum –y install rsyslog-mysql php* mysql* mod_ssl http # vi /etc/rsyslog.conf #去注释 #### MODULES #### $ModLoad imuxsock # provides support for local system logging (e.g. via logger command) $ModLoad imklog # provides kernel logging support (previously done by rklogd) $ModLoad immark # provides --MARK-- message capability # Provides UDP syslog reception $ModLoad imudp $UDPServerRun 514 #新增 $ModLoad ommysql *.* :ommysql:localhost,Syslog,root,pass # service rsyslog restart 注：$UDPServerRun 514 # UDP 端口，接受客户端日志 *.* :ommysql:localhost,Syslog,root,pass localhost 为mysql 主机地址 Syslog 为mysql 数据库 root 为mysql 用户名 pass 为mysql 用户root 密码 iptables -I INPUT -p udp -m udp --dport 514 -j ACCEPT iptables -I INPUT -p tcp --dport 80 -j ACCEPT iptables -I INPUT -p tcp --dport 3306 -j ACCEPT 2、导入数据库