本文主要是介绍centos+rsyslog+mysql+loganalyzer搭建日志服务器，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
实验环境：
centos6.10（192.168.0.60）、centos7.9（192.168.0.79）、rsyslog、mairadb。为了好记，所以ip地址对应centos版本号。两个系统上都有mariadb（mysql）。
实验目的：
centos6安装mariadb10.5.13，充当日志数据库服务器。同时也是测试客户端。
centos7充当rsyslog日志服务器，如果客户端产生日志，会传给centos7来记录。使用文件记录日志时，centos6的日志会存在centos7的日志文件中。而使用mysql时，又希望centos7传给远程的mysql，这里mysql就使用centos6。
等于转了个圈，只为测试，有意“提高”难度。过程如下：
centos6本机测试：
cat /dev/null > /var/log/messages;tail /var/log/messages：清空日志，没有任何内容。
service rsyslog restart;tail /var/log/messages：输出重启rsyslog服务产生的日志。
centos6操作，centos7存储日志文件：
1、centos6上编辑/etc/rsyslog.conf：
编辑RULES段，把之前传给messages日志文件的内容，定向到centos7（192.168.0.79）。
2、centos7上编辑/etc/rsyslog.conf：
编辑MODULES段，开启端口监听。一定记着防火墙，firewall-cmd要么关闭，要么允许514通过。
3、测试：
centos7清空日志并验证：
centos6重启rsyslog服务，清空并验证日志：
发现什么也没有了。再看centos7：
原本centos6上重启rsyslog的日志记录在了centos7的messages文件中。达到预期效果。
centos6操作，centos7收集日志，再发给centos6的mariadb：
1、centos6编辑rsyslog.conf，指向centos7，同上。
2、centos7安装rsyslog-mysql包：
这个要说明一下，我的环境下，yum list rsyslog-mysql看到的是i686平台的包，但光盘镜像上确实能看到x86_64的包，所以直接yum是不行的，我这样写的：
yum install /media/cdrom/Packages/rsyslog-mysql-8.24.0-55.el7.x86_64.rpm
安装mysql包以后，rsyslog日志采集服务就可以链接mysql了。
使用rpm -ql查看一下就知道，rsyslog-mysql包有一个sql脚本文件：
/usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql
我的centos7上是有mysql客户端的，所以我使用输入重定向，就可以在centos6上执行脚本：
mysql -h 192.168.0.60 -p < /usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql
当然centos6上的mariadb是需要赋予相应权限的，也可以把脚本拿到centos6上本地执行。
根据sql脚本所示，生成的数据库和表名是：Syslog.SyslogEvents。顺便授权一个用户：syslog@syslogpwd。待会儿配置文件里用。
3、centos7编辑配置文件rsyslog.conf：
modules段确保开启收集日志监听端口，添加ommysql模块，rules段日志保存定向到centos6的mysql。
mysql定向的格式为：
:ommysql:host,db_name,user_name,user_password
centos7重启rsyslog服务，使配置生效。
4、测试：
centos6和centos7都清空日志文件。
centos6重启rsyslog服务，卸载vim，安装vim，本机messages文件中看不到日志。
centos7的message文件中也没有日志。
centos6中打开mysql查询Syslog.SystemEvents表，看到日志都在这里了。
测试完成。达到预期效果。
其实，这时候在centos7上的操作，原本收集到messages的日志都会到centos6的mysql中国去了。因此，接下来要配置一个图形化的工具loganalyzer。
搭建loganalyzer：
下载地址：https://loganalyzer.adiscon.com/download/
它就是个站点，我就不折腾了，装在centos6上。
cd; tar -xf loganalyzer-4.1.12.tar; cp loganalyzer-4.1.12 /var/www/html/loganalyzer
cd /var/www/html/loganalyzer/src; bash ../contrib/*.sh
它的目录下src作为站点根，也可以只复制src到站点目录。contrib目录下有脚本文件，内容很简单，就是用来生成config.php配置文件并赋予权限的。我运行脚本，从来不喜欢赋予执行权限在复制过去，临时执行一下没必要，带上路径bash一下就好。然后就没有然后了，保证httpd服务没问题就好。
浏览器输入站点路径就可以了http://192.168.0.60/loganalyzer/src/install.php。第一次记着访问install.php页面，忘了也没关系，它会提示你并给个链接。
界面挺好看的吧。按照提示一路next就可以了，数据库链接等都能配置好。然后界面就出来了。还带浮窗，信息非常全。甚至可以有图表。
但是要说明，为了显示这个图表需要php的GD模块，我费了很大周折，请见另外一篇博客。
php编译安装GD模块定制安装的一大推问题_大橘子的博客-CSDN博客
本文完。
这篇关于centos+rsyslog+mysql+loganalyzer搭建日志服务器的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
