基於LAMP實現web日誌管理查看

前言：日誌是一個重要的信息庫，如何高效便捷的查看系統中的日誌信息，是系統管理員管理系統的必備的技術。

實現方式：

1、將日誌存儲於數據庫。

2、採用LAMP架構，搭建PHP應用，通過web服務訪問數據庫，提取日誌信息，展現到web頁面。

基本結構圖：

一、搭建日誌服務器

系統默認就已經安裝了rsyslog服務，該服務是日誌統計，並進行整理的應用。

1、 查看rssylog服務的狀態

service rsyslog status

2、 安裝rsyslog-mysql

yum install rsyslog-mysql

查看rsyslog-mysql提供的文件

rpm –ql rsyslog-mysql

創建日誌數據庫的腳本會在創建數據庫時候使用。需要拷貝到數據庫服務器。

3、 修改rsyslog服務的配置文件，使其支持將日誌存儲到數據庫中

在進行配置之前，我們需要首先規劃一下數據庫，小編爲了使結構清晰，所以將數據庫的配置和日誌服務器的配置分開來寫，我們先規劃一下數據庫中，我們要如下準備：

1）創建的有數據庫Syslog

2）創建一個用戶loguser 密碼爲jiake

3）將Syslog的數據庫全部權限授權給用戶loguser

以上這些等會在數據庫中會進行操作。定義以上的數據信息是爲了對rsyslog的配置文件的進行修改。

vim/etc/rsyslgo.conf

修改如下圖所示：

4、 重啓rsyslog服務

service rsyslog restart

二、搭建日誌數據庫

小編這裏採用的是centos6,所以需要安裝mysql-server,在centos7上，安裝的數據庫是mariadb-server

1、yum install mysql-server

2、運行數據庫初始化安全腳本

mysql_secure_installation

（Centos6上使用的是mysql-server,在安裝完mysql-server之後，需要創建一個/etc/mysql的目錄，將/usr/share/mysql/目錄下自帶的配置文件模板複製到/etc/mysql/下並改名爲my.cnf,接着運行安全腳本mysql_secure_installation）

3、創建存儲日誌信息的數據庫

將在日誌服務器上安裝後生成的創建數據庫的腳本拷貝過來，createDB.sql

mysql –uroot –pjiake < createDB.sql

4、登錄進數據庫

mysql –uroot –pjiake

5、 創建管理Syslog數據庫的用戶，併爲該用戶授權

grant all on Syslog.* to ‘jiake’@’%’ identified by ‘jiake’;

該SQL語句直接授權並創建用戶。

% 其實應該是指向日誌服務器的地址，意爲允許日誌服務器通過該用戶連接到數據庫。根據上面得結構圖，我們看出，需要兩個用戶，分別爲日誌服務器、web網頁管理服務器提供用戶，可以使兩個服務器通過某用戶可以管理並查看數據庫中的日誌存儲信息，我們可以指明兩個用戶，將用戶的地址分別指向日誌服務器和web服務器。這裏小編爲了方便，所以指定了泛地址，這樣兩個服務器都可以通過該地址進行連接，但爲了安全考慮，真實的生產環境中，並不建議這麼做。

6、 查看創建成功的數據庫授權用戶以及創建成功的日誌數據庫。

查看數據庫中的用戶：

Select user,host,password from mysql.user;