cacti插件syslog配置详解.pdfVIP

IT 技术随笔： Cacti 插件 Syslog 配置详解 cacti 中syslog 插件，是通过 rsyslog 或 syslog-ng 与 mysql 的交互，将日志存放到 mysql 数据库中，cacti 中的syslog 插件从 mysql 中 检索查看日志数据。因此，首先要配置一台 rsyslog 与 mysql 的日志中心服务器来接收客户机的日志;其次，配置 cacti 的 syslog 插件，通过该 插件检索与查询 mysql 中的日志。可以收集来自 linux、windows 等服务器和交换机路由器的日志。做到集中和分类查看。 一．配置服务端来接收日志 要想接收日志信息，并在 cacti 的 syslog 插件中显示接收到的日志，首先是接收日志，在 CenotOS 系统下有两种情况。 1 ．Centos5.5 及以下系统上 ：syslog+syslog-ng 在 Centos5.5 及以下系统上，系统默认有 syslog ，可以发送日志，但不能接收日志，要借助于 syslog-ng 来接收发送过来的日志，并规范成一 个模版，再通过自己写的脚本，插入到 mysql 数据库里。 设置 syslog 开机自启动 chkconfig --level syslog on syslog-ng 在默认的源里没有，可以编译安装，在这里我用yum 安装 syslog-ng 首先添加一个第三方源 rpm -Uvh /pub/epel/5/i386/epel-release-5-4.noarch.rpm yum install -y syslog-ng 安装好后我们配置 syslog-ng vi /etc/syslog-ng/syslog-ng.conf 在文件最后加入如下 source net { udp(); }; destination d_mysql { pipe("/tmp/mysql.pipe" template("INSERT INTO syslog_incoming (host, facility, priority, date, time, message) VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$YEAR-$MONTH-$DAY', '$HOUR:$MIN:$SEC', '$MSG' );\ n") IT 技术随笔： template-escape(yes) ); }; log { source(net); destination(d_mysql); }; log { source(s_sys); destination(d_mysql); }; 加入后保存，退出。 我们需要写一个脚本把 syslog-ng 接收到的数据写入到 mysql 数据库里 vi /sbin/syslogtomysql #!/bin/bash if [ ! -e /tmp/mysql.pipe ]; then mkfifo /tmp/mysql.pipe fi while [ -e /tmp/mysql.pipe ] do mysql -u cactiuser --password=cactiuser syslog < /tmp/mysql.pipe done 保存退出，我们赋予执行权限 注意：如果 syslog 日志也放在cacti 数据库中，没有单独建立 syslog 数据库 ，上面脚本加粗部分换成cacti。关于 syslog 怎么存放，在 syslog 插件配置文件里 config.php 里面可以设置，下面我们会说。 chmod +x /sbin/syslogtomysql 上面的 mysql -u cacituser （第一个 cactiuser 为用户名 第二个 cactiuser 为密码 ，数据库名为syslog ） 我们执行 /sbin/syslogtomysql & 再启动 syslog-ng /etc/init.d/syslog-ng start 写好后我们把这个脚本写到开机启动里 vi /etc/rc.local 添加如下 /sbin/syslogtomysql & 设置 syslog-ng 开机启动