rsyslog+mysql怎么用-創(chuàng)新互聯(lián)

這篇文章主要為大家展示了“rsyslog+mysql怎么用”，內(nèi)容簡(jiǎn)而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“rsyslog+mysql怎么用”這篇文章吧。

站在用戶的角度思考問(wèn)題，與客戶深入溝通，找到寶安網(wǎng)站設(shè)計(jì)與寶安網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、主機(jī)域名、虛擬空間、企業(yè)郵箱。業(yè)務(wù)覆蓋寶安地區(qū)。

1. 安裝MySQL

a. ./configure --prefix=/usr/local/mysql  --with-charset=utf8

b. make install

2. 配置MySQL，增加一個(gè)只寫(xiě)的賬號(hào)和一個(gè)只讀的賬號(hào)，只寫(xiě)的賬號(hào)是給rsyslog往mysql里面寫(xiě)日志，只讀的賬號(hào)是前端web頁(yè)面用的

GRANT INSERT ON Syslog.* TO 'rsyslog_write'@'localhost' IDENTIFIED BY 'password_123456';

GRANT SELECT ON Syslog.* TO 'rsyslog_read'@'localhost' IDENTIFIED BY 'password_234567';

3. 安裝rsyslog

a. /tupian/20230522/ 上新版本

b. PATH=$ PATH:/usr/local/mysql/bin  # 因?yàn)镸ySQL手工安裝，不在環(huán)境變量中，而rsyslog的configure會(huì)從環(huán)境變量中找MySQL的lib

c. ./configure --prefix=/usr/local/rsyslog --enable-mysql  # 打開(kāi)MySQL支持，將日志寫(xiě)到MySQL中可以在前端web上直接展示，報(bào)表

d. Make install

e. Mysql -u root -p < ./plugins/ommysql/createDB.sql      # 導(dǎo)入db結(jié)構(gòu)

f. Cp rsyslog.conf /etc/                                                              # 默配置文件

g. ln -s /usr/local/rsyslog/sbin/rsyslogd /sbin/rsyslogd      # 這一步可用可不用

4. 配置rsyslog

a. 在/etc/rsyslog.conf最上面加上$ ModLoad ommysql 載入mysql支持的模塊

b. 去掉/etc/rsyslog.conf內(nèi)以下兩行前的#號(hào)，打開(kāi)udp監(jiān)聽(tīng)端口

$ ModLoad imudp.so  # provides UDP syslog reception

$ UDPServerRun 514  # start a UDP syslog server at standard port 514

c. 增加/etc/rsyslog.conf下面兩行，將local7和user的日志寫(xiě)到mysql中

local7.*  :ommysql:127.0.0.1,Syslog,rsyslog_write,password_123456

user.*    :ommysql:127.0.0.1,Syslog,rsyslog_write,password_123456

d. 去掉鏈接錯(cuò)的日志示例

:msg, contains, "error: connect"  ~

5. 替換syslog 為rsyslog

a. 由于rsyslog沒(méi)有附帶啟動(dòng)腳本，我做了如下修改

b. Cp /etc/init.d/syslog /etc/init.d/syslogd  #保留老的的syslog啟動(dòng)文件，以備要恢復(fù)時(shí)使用

c. 編輯/etc/init.d/syslog 將里面路徑有關(guān)的全改成/usr/local/rsyslog/sbin/rsyslogd 如果你上面3.g這一步做了鏈接，就可以只把syslog改為rsyslogd

d. 這樣修改完后就是先停掉老的syslog，再啟用新的rsyslog了

e. /etc/init.d/syslogd  stop;  # 停掉系統(tǒng)自帶的

f. /etc/init.d/syslog start      # 啟用新的rsyslog

6. 修改iptables ，增加udp54端口出入，防止被人強(qiáng)x

a. Iptables -A RH-Firewall-1-INPUT -s 1.2.0.0/255.255.0.0 -p udp -m udp --dport 514 -j ACCEPT

b. Iptables -A RH-Firewall-1-INPUT -s 3.4.0.0/255.255.0.0 -p udp -m udp --dport 514 -j ACCEPT

7. 安裝logcon

a. http://www.phplogcon.org/ 上下載新版本

b. 解壓到某個(gè)目錄，并配置好apache的vhost，這些步驟就不寫(xiě)了，比較平常的操作

c. 訪問(wèn)http://127.0.0.1/install.php 安裝，填上的賬號(hào)和密碼就行了，其他選項(xiàng)都默認(rèn)。

8. 配置日志客戶端

a. 在web服務(wù)器上echo 'kern.*;user.*  @1.2.3.4' >> /etc/syslog.conf

b. /etc/init.d/syslog reload #重啟syslogd

以上是“rsyslog+mysql怎么用”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對(duì)大家有所幫助，如果還想學(xué)習(xí)更多知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道！

本文標(biāo)題：rsyslog+mysql怎么用-創(chuàng)新互聯(lián)
本文URL：http://bm7419.com/article8/gjgop.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)、關(guān)鍵詞優(yōu)化、電子商務(wù)、App設(shè)計(jì)、品牌網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)

網(wǎng)站優(yōu)化排名