|
概述 syslog-ng是基于syslog协议的Unix和类Unix系统的开源软件。它基于原来syslogd的模型，扩展了富的过滤功能，灵活的配置选项，添加了重要的功能，如使用TCP进行传输系统日志。logzilla 是一个 syslog 和其他网络事件数据的 Web 前端工具,提供简单易用的日志浏览、搜索和基本分析以及图表显示。 本文环境为CentOS 6.5平台部署SYSLOG-NG+LOGZILLA，其中logzilla 2.99o为最后一免费版本。 环境要求 CENTOS 6.5 X64 安装过程 安装介质 http://www.balabit.com/downloads/files?path=/syslog-ng/open-source-edition/3.3.5/source/ eventlog_0.2.12.tar.gz syslog-ng_3.3.5.tar.gz http://www.balabit.com/downloads/files?path=/libol/0.3/ libol-0.3.15.tar.gz http://blog.liuts.com/attachment.php?fid=340 logzilla_v2.9.9o.tgz SYSLOG-NG配置 用root用户登录 调整时间 #hwclock --set --date="2014/06/04 19:49" #hwclock -hctosys 配置本地YUM源 #mkdir /mnt/cdrom #mount /dev/cdrom /mnt/cdrom #cd /etc/yum.repos.d/ #mv rhel-source.repo rhel-source.repo.bak #vi media.repo [media] name=media baseurl=file:///mnt/cdrom enabled=1 gpgcheck=0 配置前先关闭iptables和SELINUX，避免安装过程中报错。 # service iptables stop # setenforce 0 # vi /etc/sysconfig/selinux --------------- SELINUX=disabled 安装MYSQL PHP APACHE # yum install mysql-server mysql-devel libcurl-devel net-snmp-devel php php-gd php-xml php-mysql httpd 安装eventlog 创建安装目录 #mkdir /etc/eventlog 将安装文件解压至安装目录 上传安装文件至/etc/eventlog下 #tar zxvf eventlog_0.2.12.tar.gz 编译安装 #cd /etc/eventlog/eventlog-0.2.12 #./configure --prefix=/etc/eventlog && make && make install 安装libol(最新的libol可能导致Syslog-NG不能安装) 创建安装目录 # /mkdir /etc/libol 将安装文件解压至安装目录 上传安装文件至/etc/libol下 #tar xvf libol-0.3.15.tar 编译安装 #cd /etc/libol/libol-0.3.15 #./configure --prefix=/etc/libol && make && make install 安装Syslog-NG 创建安装目录 # mkdir /etc/syslogng 将安装文件解压至安装目录 上传安装文件至/etc/syslogng下 #tar zxvf syslog-ng_3.3.5.tar.gz 编译安装 #cd /etc/syslogng/syslog-ng-3.3.5 #export PKG_CONFIG_PATH=/etc/eventlog/lib/pkgconfig #./configure --prefix=/etc/syslogng --with-libol=/etc/libol && make && make install configure: error: Cannot find eventlog version >= 0.2: is pkg-config in path? (若出现这个错误，基本上是由于前面的PKG_CONFIG_PATH变量没指定好) 编辑SYSLOG-NG配置文件 #cp contrib/init.d.RedHat /etc/init.d/syslog-ng #cd /etc/syslogng/etc/ #mv syslog-ng.conf syslog-ng.conf.bak #vi syslog-ng.conf @version:3.3.5 options { long_hostnames(off); log_msg_size(8192); flush_lines(1); log_fifo_size(20480); time_reopen(10); use_dns(yes); dns_cache(yes); use_fqdn(yes); keep_hostname(yes); chain_hostnames(no); perm(0644); stats_freq(43200); }; source s_internal { internal(); }; source s_local { unix-stream("/dev/log" max-connections(50)); file("/proc/kmsg" program_override("kernel: ")); }; #使用514端口会与服务器本身的RSYSLOG产生冲突，建议可直接关闭RSYSLOG，配置SYSLOGNG同时接受服务器日志。 source s_src { tcp(ip(0.0.0.0) port(514)); udp(ip(0.0.0.0) port(514)); }; destination d_syslognglog { file("/var/log/syslog-ng.log"); }; destination d_mysql { program("/usr/bin/mysql -usyslogadmin -psyslogadmin syslog" template("INSERT INTO logs (host, facility, priority, level, tag, fo, program, msg, seq) VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC', '$PROGRAM', '$MSG', '$SEQ' );\n") template-escape(yes)); }; #在服务器文件下保存信息,用于调试mysql接收到数据 #destination r_messages { # file("/var/log/syslog-ng/$YEAR$MONTH$DAY/$HOST/messages" # owner("root") group("root") # perm(0640) dir_perm(0750) # create_dirs(yes) # ); #}; log { source(s_internal); destination(d_syslognglog); }; log { source(s_local); destination(d_mysql); # destination(r_messages); }; log { source(s_src); destination(d_mysql); # destination(r_messages); }; (责任编辑：IT) |