基于Linux操作系统的网络设备日志WEB处理系统开发研究.pdfVIP

104 福建电脑 2009年第8期 开发研究 崔明磊 (莱阳市热电厂山东莱阳265202) 【摘 要】：本文简单介绍了syslog协议，详细说明了在基于统一的Hnux平台上配置日志备份服务器的步骤，以及使用 MySQL数据库和J2EE环境。开发WEB处理程序来检索查看、统计、分析日志信息的解决方案。 【关键词】：日志备份分析Linux MySQL 为了更好地监控网络的运行情况．诊断网络的故障。在局域 择未在／etc／syslog．conf使用local0一local7。 网环境中，有必要启用交换机和路由器的日志、调试和告警信息 (3)根据需要选择重要的设备、重要的信息类别和级别．如 的备份功能．将需要监控的设备的日志、调试和告警信息集中保 果选用的Linux日志主机性能较高．可以将日志、调试和告警信 存到一台或多台日志服务器中。如何高效地对保存好的日志记 息的所有类别、级别的信息都输出到日志主机。 录进行事后安全审计、故障判断和检索分析．是一个需要解决的 3、日志主机的配置方案 问题。利用基于统一的Linux平台的13志备份系统和J2EE环境 3．1启动能够接收交换路由设备日志信息的syslog服务 Lintlx服务器为Redhat 开发的WEB处理程序．高效、稳定地解决了这一问题。 AS4．以超级用户(root)的身份执行以下 1、syslog协议 操作。 操作系统、进程和应用程序要发送它们的状态信息．来表明 (1)建立交换路由设备专用的的日志备份文件。 一些确定的事件是否发生．这些事件信息可以用它来排错、检 #mkdir／var／log／Quidway 修、安全审计等等。操作系统、进程和应用程序多种多样、越来越 #touch／var／log／Quidway／information 复杂．需要把这些发生的事件信息分类记录．以便操作人员从简 (2)编辑文件／etc／syslog．conf，加入以下选择，动作组合。 单的状态信息快速地区别不同的问题。 local4．*／var／log／Quidway／information Syslog(日志)就是这样的一种系统(它工作于许多操作系统 交换机上配置的info—center a．b．C．d 之中)．8yslog灵活的配置设计可以使系统操作员有能力在机器 loghost和info-centerloghost 设备上配置日志信息的保存地点。同样，远端机器上的日志进程 facilitv应保持一致．否则日志信息无法正确输出到日志主机上。 也可以被配置成保存事件信息．或再次转发事件信息到另一台 上面的配置表示所使用的设备为loc出．星号表示接受所有的信 息12t。 机器。syslog使用UDP作为传输层协议。默认使用UDP的514 端口。 (3)用一r和选项在后台重启日志服务进程(一r选项启用 因为每一个进程、应用程序和操作系统都是相对独立的．日 日志服务器的UDP514端口．接收网络上传送过来的其它机器 志信息的内容不可能一致起来．所以，没有制定统一的13志信息 的日志记录信息了。 格式。syslog协议提供一个传输通道．允许机器通过IP网络发送 3．2安全、优化和其它事项 一个设备产生的事件信息给事件