rsyslog+mysql+loganalyzer
一，背景
服务器数量增量的情况下，需要建立一台日志服务器来查看每台服务器的异常情况。
Server :centos 6.3 64bit,Server version: 5.1.67,Apache/2.2.15,PHP 5.3.3,rsyslogd 5.8.10
在centos6.0系列的系统已经是rsyslog记录日志。
LogAnalyzer是一个syslog和其他网络事件数据的Web前端工具，提供简单易用的日志浏览、搜索和基本分析以及图表显示。采用php开发的，因此需要php的运行环境，可以是lamp,也可以是lnmp。根据自己的喜好来搭建。
二，安装好环境
yum install rsyslog rsyslog-mysql mysql-server httpd mod_ssl php php-gd php-mysql
如果有兴趣可以采用源码编译安装。
三，导入Syslog的数据库,并设置权限
[root@test1 ~]# mysql < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql
Mysql> grant all privileges on Syslog.* to log@localhost identified by ‘123456’;
Mysql>flush privileges;
Mysql>exit
四，编辑rsyslog.conf
#vim /etc/rsyslog.conf
#### MODULES ####
$ModLoad ommysql.so #这两行添加
*.* :ommysql:localhost,Syslog,log,123456 #localhost表示主机，Syslog数据库名，log管理这个数据库的用户，123456密码。
$ModLoad immark #下面三行取消注释
$ModLoad imudp
$UDPServerRun 514 #利用upd 514传递
#/etc/init.d/rsyslog restart
五，安装loganalyzer
目前最新版3.6.3
#wget http://download.adiscon.com/loganalyzer/loganalyzer-3.6.3.tar.gz
#tar xf loganalyzer-3.6.3.tar.gz
# mkdir -p /var/www/html/syslog
#rsync -a loganalyzer-3.6.3/src/* /var/www/html/syslog
# vi /etc/httpd/conf.d/ssl.conf 修改下面两行
DocumentRoot "/var/www/html/syslog/"
ServerName my.log.com:443
#/etc/init.d/httpd start
编辑windows上hosts文件，添加
192.168.1.26 my.log.server
打开浏览器https://my.log.com,开始安装
# touch /var/www/html/syslog/config.php 建立完后再点recheck
[root@test1 ~]# chmod 666 /var/www/html/syslog/config.php
创建登录管理页面的用户
[root@test1 ~]# chmod a+r /var/log/messages
成功后的图
六，添加客户端
# yum install rsyslog
# vi /etc/rsyslog.conf
添加如下内容
*.* @192.168.1.26:514
注:192.168.1.26为日志服务器端IP地址,@表示用udp传输，514表示514端口，@@表示tcp。514可以省略，因为默认是514端口。
