实验概要：
本实验主机默认采用系统为Centos 6.9
host1主机作为远程日志客户端 安装：rsyslog （默认安装）、rsyslog-mysql
host2主机作为日志服务器 安装：mysql（默认安装，也可安装mariadb 5版本）
host3主机图形化管理 安装：httpd php php-mysql php-gd loganalyzer
一、rsyslog将日志记录于MySQL中
1、host1 安装rsyslog-mysql
yum install rsyslog-mysql -y rpm -ql rsyslog-mysql #查看生成的文件 /lib64/rsyslog/ommysql.so #日志文件转数据库文件模块，日志配置文件要用 /usr/share/doc/rsyslog-mysql-5.8.10 /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql #生成数据库脚本 scp /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql host2 #将数据库脚本发送给日志服务器2、host2 数据库配置
mysql_secure_installation #安全初始化 mysql -uUSERNAME -hHOST -pPASSWORD < createDB.sql #执行创建数据库脚本，会生成Syslog数据库 mysql> GRANT ALL ON Syslog.* TO 'USER'@'HOST' IDENTIFIED BY 'PASSWORD'; #创建用户并授权 例：GRANT ALL ON Syslog.* TO 'loguser'@'172.18.%.%' IDENTIFIED BY 'magedu';3、host1 修改日志配置文件rsyslog.conf
vim /etc/rsyslog.conf $ModLoad ommysql #新增加，启用模块文件 facility.priority :ommysql:DBHOST,DBNAME,DBUSER, PASSWORD #将想要记录的日志发送到数据库服务器，如下例 *.info :ommysql:172.18.22.77,Syslog,loguser, magedu service rsyslog restart #重启服务二、通过loganalyzer展示数据库中的日志
1、host3 安装httpd php php-mysql php-gd
yum install httpd php php-mysql php-gd -y2、测试数据库是否连通
关闭host2、host3防火墙及SElinux vim /var/www/html/index.php #编辑测试文件 if(mysqli_connect_errno()){ echo "连接数据库失败!"; $mysqli=null; exit; } echo "连接数据库成功!"; $mysqli->close(); phpinfo(); ?> service httpd start 访问 IP
如图所示连接成功。
3、配置loganalyzer
#访问改地址进行配置前几步点击next直接下一步即可，到step 7 这一步需要自己手填配置
最后点击finish即可进入管理页面。
4、安全加强
cd /var/www/html/loganalyzer chmod 644 config.php另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。