CentOS下使用rsyslog+loganalyzer配置日志服务器及Linux客户端配置

CentOS 前端之家
前端之家收集整理的这篇文章主要介绍了CentOS下使用rsyslog+loganalyzer配置日志服务器及Linux客户端配置，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

CentOS下使用rsyslog+loganalyzer配置日志服务器及Linux客户端配置

一、前言@H_301_5@ 二、系统配置@H_301_5@ 2.1 环境说明@H_301_5@ 2.2 环境准备@H_301_5@ 2.2.1 关闭防火墙@H_301_5@ 2.2.2 禁用selinux@H_301_5@ 2.3 Rsyslog软件升级@H_301_5@ 2.4 LAMP环境配置@H_301_5@ 2.4.1 安装LAMP环境@H_301_5@ 2.4.2 启动LAMP相关服务并配置@H_301_5@ 2.4.3 MySQL数据库初始化配置@H_301_5@ 2.4.4 LAMP环境测试@H_301_5@ 2.5 Rsyslog环境配置@H_301_5@ 2.5.1 rsyslog数据库配置@H_301_5@ 2.5.2 Rsyslog数据库确认@H_301_5@ 2.5.3 创建syslog授权用户@H_301_5@ 2.5.4 配置Rsyslog服务端@H_301_5@ 2.5.5 配置Rsyslog客户端@H_301_5@ 2.5.6 测试rsyslog服务端是否可正常接收client日志@H_301_5@ 2.6 Loganalyzer安装配置@H_301_5@ 2.6.1 下载安装Loganalyzer软件@H_301_5@ 2.6.2 在浏览器中配置Loganalyzer@H_301_5@ 2.6.3 loganalyzer安全加固

一、前言

随着机房内服务器及网络设备的增加，日志管理及查询成了运维人员较头疼的事。@H_301_5@ 系统管理员遇到的常见问题如下：

  1. 日常维护过程中不可能登录到每一台服务器和设备上去查看日志；
  2. 网络设备上的存储空间有限，不可能存储日期太长的日志，而系统出现问题又有可能是很久以前发生的某些操作造成的；
  3. 在某些非法入侵的情况下，入侵者一般都会清除本地日志，清除入侵痕迹；
  4. zabbix等监控系统无法代替日志管理，无法监控如系统登录、计划任务执行等项目。

基于上述原因，在当前的网络环境中搭建一台用于日志集中管理的Rsyslog日志服务器就显得十分有必要了。

Rsyslog服务的优点如下：

  1. Rsyslog服务器可以大多数的网络设备支持，在网络设备的系统设备选项中大多都有远程日志服务的配置选项。只需要填写上IP地址和端口（大多数设备已经默认是514了），然后确定就可以了；
  2. Linux服务器只需要在本地的Rsyslog服务配置中加入简单的一行就可以将日志发送到日志服务器，布署和配置起来十分简单；
  3. 通过软件（如evtsys）也可以支持Windows服务器，布署和配置也不是很难，但是有些软件是要收费的；
  4. 搭配前端的loganalyzer等软件，可以轻松实现图形化管理和查询日志。

二、系统配置

2.1 环境说明

Server Version: CentOS release 6.9 (Final)@H_301_5@ IP: 192.168.223.15@H_301_5@ Rsyslog Version: 7.4.10@H_301_5@ LogAnalyzer Version: loganalyzer-4.1.5.tar@H_301_5@ MysqL Version: 5.1.73@H_301_5@ Httpd Version: 2.2.15@H_301_5@ PHP Version: 5.3.3

2.2 环境准备

2.2.1 关闭防火墙

 

     
 
  1. service stop iptables
    2.  

 
 

2.2.2 禁用selinux
 

 

     
 
  1. setenforce 0
    2.  
 
  2. sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/sysconfig/selinux
    3.  

 
 

2.3 Rsyslog软件升级
 

因为Centos6.9版本下Rsyslog软件版本默认为5.8.10，建议升级该软件使用，具体操作如下。@H_301_5@ 首先移除rsyslog旧版本
 

 

     
 
  1. yum -y remove rsyslog
    2.  

 

然后再重新安装rsyslog7新版本
 

 

     
 
  1. yum -y install rsyslog7 rsyslog7-MysqL rsyslog7-gnutls rsyslog7-gssapi rsyslog7-relp
    2.  

 

重新安装移除rsyslog时自动删除的依赖软件包
 

 

     
 
  1. yum -y install cronie cronie-anacron crontabs redhat-lsb redhat-lsb-compat redhat-lsb-core redhat-lsb-graphics redhat-lsb-printing sysstat
    2.  

 

设置rsyslog系统服务自动启动
 

 

     
 
  1. chkconfig rsyslog on
    2.  
 
  2. service rsyslog start
    3.  

 
 

2.4 LAMP环境配置
 
 

2.4.1 安装LAMP环境
 

 

     
 
  1. yum -y install MysqL-server httpd PHP PHP-MysqL PHP-gd PHP-xml PHP-pear
    2.  

 
 

2.4.2 启动LAMP相关服务并配置
 

 

     
 
  1. chkconfig httpd on
    2.  
 
  2. service httpd start
    3.  
 
  3. chkconfig MysqLd on
    4.  
 
  4. service MysqLd start
    5.  

 
 

2.4.3 MysqL数据库初始化配置
 

修改my.conf配置文件
 

 

     
 
  1. vim /etc/my.conf
    2.  

 

增加默认语言及设置默认数据引擎等配置
 

[MysqLd]
character-set-server=utf8
collation_server=utf8_general_ci
skip-character-set-client-handshake
default-storage-engine=INNODB
innodb_file_per_table=1

[MysqL]
default-character-set=utf8

[client]
default-character-set=utf8
 

     

 
 

2.4.4 LAMP环境测试
 

 

     
 
  1. cd /var/www/html
    2.  
 
  2. vi PHPinfo.PHP
    3.  

 

 

     
 
  1. <?PHP
    2.  
 
  2. PHPinfo();
    3.  
 
  3. ?>
    4.  

 

打开浏览器输入http://192.168.223.155/phpinfo.php ，如果出现以下页面则表示LAMP环境配置正常@H_301_5@ 
 
 

2.5 Rsyslog环境配置
 
 

2.5.1 rsyslog数据库配置
 

进入rsyslog7-MysqL文档目录，导入数据库创建脚本
 

 

     
 
  1. cd /usr/share/doc/rsyslog7-MysqL-7.4.10
    2.  
 
  2. MysqL -u root -p < createDB.sql
    3.  
 
  3. Enter password:
    4.  

 
 

2.5.2 Rsyslog数据库确认
 

登录数据库，查看并确认Rsyslog数据库创建成功，并创建了SystemEvents和@H_301_5@ SystemEventsProperties两张空表。@H_301_5@ 
 
 

2.5.3 创建syslog授权用户
 

 

     
 
  1. GRANT ALL ON Syslog.* TO 'syslog'@'localhost' IDENTIFIED BY 'Nu3g2_MoTqVA';
    2.  
 
  2. FLUSH PRIVILEGES;
    3.  

 
 

2.5.4 配置Rsyslog服务端
 

配置rsyslog支持rsyslog-MysqL模块，启动udp/tcp等服务端口获取其它系统日志。
 

 

     
 
  1. vim /etc/rsyslog.conf
    2.  

 

增加以下配置启动MysqL模块支持和开启tcp/udp端口
 

 

     
 
  1. $ModLoad omMysqL 
    2.  
 
  2. *.* :omMysqL:localhost,Syslog,syslog,Nu3g2_MoTqVA
    3.  
 
  3. #localhost 表示本地主机，Syslog 为数据库名，syslog 为数据库的用户，Nu3g2_MoTqVA为该用户密码。
    4.  
 
  4. $ModLoad imudp
    5.  
 
  5. $UDPServerRun 514
    6.  
 
  6.  
 
  7. $ModLoad imtcp
    8.  
 
  8. $InputTCPServerRun 514
    9.  
 
  9.  
 
  10. $AllowedSender UDP,127.0.0.1,192.168.223.0/24
    11.  
 
  11. $AllowedSender TCP,192.168.223.0/24
    12.  
 
  12. #192.168.223.0/24为允许接受发来的某个网段IP
    13.  

 

保存rsyslog.conf配置文件后重启rsyslog服务
 

 

     
 
  1. service rsyslog restart
    2.  

 
 

2.5.5 配置Rsyslog客户端
 

检查确认rsyslog是否存在，如无则安装
 

 

     
 
  1. rpm -qa | grep rsyslog
    2.  
 
  2. yum -y install rsyslog
    3.  

 

修改rsyslog.conf配置文件并增加以下配置
 

 

     
 
  1. vim /etc/rsyslog.conf
    2.  
 
  2. *.* @192.168.223.155:514
    3.  
 
  3. #在最后一行增加 *.* @serverip:514,serverip为日志服务器ip
    4.  

 

保存配置后重启rsyslog服务
 

 

     
 
  1. service rsyslog restart
    2.  

 
 

2.5.6 测试rsyslog服务端是否可正常接收client日志
 

首先在本机或客户端编辑bashrc配置文件，使操作日志都写入到messages日志中
 

 

     
 
  1. vim /etc/bashrc
    2.  
 
  2. export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger "[euid=$(whoami)]":$(who am i):[`pwd`]"$msg"; }'
    3.  

 

使其配置生效
 

 

     
 
  1. source /etc/bashrc
    2.  

 

然后随便操作一下，使操作日志写入到/var/log/messages中
 

 

     
 
  1. ls /tmp
    2.  
 
  2. tail /var/log/messages
    3.  

 

确认日志文件和服务端数据表中均有数据即表示配置正常@H_301_5@ @H_301_5@ 
 
 

2.6 Loganalyzer安装配置
 
 

2.6.1 下载安装Loganalyzer软件
 

 

     
 
  1. wget http://download.adiscon.com/loganalyzer/loganalyzer-4.1.5.tar.gz
    2.  
 
  2. tar -xf loganalyzer-4.1.5.tar.gz
    3.  
 
  3. cd loganalyzer-4.1.5
    4.  
 
  4. mkdir -p /var/www/html/loganalyzer
    5.  
 
  5. cp -a src/* /var/www/html/loganalyzer
    6.  
 
  6. cp -a contrib/* /var/www/html/loganalyzer
    7.  

 

初始化配置loganalyzer
 

 

     
 
  1. cd /var/www/html/loganalyzer/
    2.  
 
  2. chmod u+x *.sh
    3.  
 
  3. ./configure.sh
    4.  
 
  4. #./configure.sh脚本是生成空的loganalyzer配置文件
    5.  
 
  5. #./secure.sh脚本是设置loganalyzer配置文件的权限的
    6.  

 
 

2.6.2 在浏览器中配置Loganalyzer
 

在浏览器打开http://192.168.223.155/loganalyzer@H_301_5@ 提示无配置，点击here按钮生成@H_301_5@ @H_301_5@ 点击下一步进行环境测试@H_301_5@ @H_301_5@ 根据测试结果显示配置文件无权限修改（如果提示无config.PHP配置文件，则使用./configure.sh脚本进行配置文件生成）@H_301_5@ @H_301_5@ 按测试结果重新设置config.PHP配置文件权限后，重新进行测试@H_301_5@ @H_301_5@ 然后点击下一步配置loganalyzer数据库相关信息@H_301_5@ 登录到数据库创建loganalyzer数据库及授权用户
 

 

     
 
  1. CREATE DATABASE loganalyzer;
    2.  
 
  2. GRANT ALL ON loganalyzer.* TO 'loganalyzer'@'localhost' IDENTIFIED BY 'CmjBFxy_aydR';
    3.  
 
  3. FLUSH PRIVILEGES;
    4.  

 

@H_301_5@ 点击一步继续，根据提示生成loganalyzer相关表@H_301_5@ @H_301_5@ @H_301_5@ 点击下一步，创建loganalyzer管理帐户@H_301_5@ @H_301_5@ 管理帐户创建成功后，根据提示添加日志数据源@H_301_5@ @H_301_5@ 最后完成loganalyzer软件配置@H_301_5@ @H_301_5@ 点击here进入首页使用管理帐户登录@H_301_5@ @H_301_5@ 登录成功后，主页如下所示。@H_301_5@ 
 
 

2.6.3 loganalyzer安全加固
 

修改config.PHP配置文件权限
 

 

     
 
  1. cd /var/www/html/loganalyzer
    2.  
 
  2. ./secure.sh
    3.  


      

      
                 
              

            

          

          
          
          

            

              




            

          


          

            

              

                  
    
猜你在找的CentOS相关文章



                                    
Centos7离线安装gcc4.8

                                
有时候CentOS工作在无互联网的环境下，需要在离线环境下安装一些组件，这次实现的是模拟在...

                                
                                
                            



                                    
CentOS7离线安装devtoolset-9并编译redis6.0.5

                                
首先参照https://www.cnblogs.com/wdw984/p/13330074.html，来进行如何安装Centos和离线下...

                                
                                
                            



                                    
使用Nginx在80端口上代理多个.NET CORE网站

                                
有两个.NET CORE3.1网站部署在CentOS7上（内网IP是192.168.2.32），现在想实现访问http://...

                                
                                
                            



                                    
CentOS7中配置vsftpd

                                
1、yum -y install vsftpd 安装vsftpd 2、配置vsftpd的配置文件（/etc/vsftpd/vsftpd.conf...

                                
                                
                            



                                    
CentOS7离线安装Mysql8.0

                                
首先去mysql官网下载mysql的离线rpm安装包（https://downloads.mysql.com/archives/commun...

                                
                                
                            







                                    
CentOS中增加网络连接数的方法

                                
CentOS默认对外访问，发起的TCP链接总数小于28232个。 可以通过以下命令的结果计算出来 $ ...

                                
                                
                            



                                    
VMware安装Centos7虚拟机

                                
首先安装虚拟机很简单，所以呢，具体的安装过程就引用别人的博客，这篇文字很详细，引用之...

                                
                                
                            



                                    
[Linux] 解决CentOS下Requires: libjson-c.so错误

                                
当安装某些rpm包的时候 , 会爆出这个错误 Requires: libjson-c.so json-c是c语言下的json库...

                                
                                
                            



                                    
阿里云centos7安装mysql8数据库

                                
linux系统安装mysql8

                                
                                
                            



                                    
centos安装mysql

                                
一、安装 二、修改密码 三、修改远程连接权限(为了使用navicat)

                                
                                
                            







            

          

        

        
        
        
        

          
          

            

              

                
                
LinuxWindowsCentOSUbuntuNginxWebServiceScalaMemcacheApacheRedisDockerBashAzureTomcatLNMPShell数据结构服务器运维网络安全

                

              

            

          

          
         
          

            

              
 



              

            

          

          
          
          
          

            

              

                
                
              

            

          

          


          
          

            

              

                
                
xebugnodemondocker-copydcoselasticsearcwindows-contdocker-windodocker-awsamazon-cloudenvoyproxyhashicorp-vaswisscomdevkafka-pythonzscalerphoton-osdocker-swarmkamongoogle-cloudconcoursewso2-ampersistent-vapi-managerprocess-manamanjarojenkins-workhypriotremoteapikeystonejsbitcoindbitcoin-test