日志服务器

创建日志服务器

1、修改日志系统的服务器功能（ip地址为：192.168.1.131）

    #vim /etc/rsyslog.conf

2、启动日志服务器

    #service rsyslog start

    查看端口监听状态：#ss -tunl

3、配置日志系统客户端（ip地址：192.168.1.130）

     #vim /etc/rsyslog.conf

4、启动日志客户端

    #service rsyslog start

5、关闭防火墙，确保日志传输不会受阻

    #iptables -F

6、测试日志服务器

    1）在客户端安装任意软件

        #yum    install    -y    zlib

    2）在服务器端，查看日志文件

        #tail     /var/log/masseges

如何将日志服务器的日志文件存储到mysql数据库中

1、安装mysql数据库

    #yum     install     -y   mysql-server

2、安装 rsyslog-mysql

    #yum isntall -y rsyslog-mysql

3、编辑日志服务i器的配置文件

    #vim     /etc/rsyslog.conf

4、启动mysql服务器，并为日志服务器授权

5、安装软件测试

通过webGUI展示日志信息

1、安装LAMP平台（与日志服务器在同以主机）

2、下载loganalyzer-3.6.5.tar.gz包

3、完成一下步骤

   # tar xf loganalyzer-3.6.5.tar.gz

  # mkdir /var/www/html/loganalyzer

  # cp loganalyzer-3.6.5/src/* /var/www/html/loganalyzer/

  # cp loganalyzer-3.6.5/contrib/* /var/www/html/loganalyzer/

  # cd /var/www/html/loganalyzer/

  # chmod +x configure.sh secure.sh

  # bash  configure.sh

  # bash  secure.sh

  # chmod 666 config.php

  # chown -R apache.apache ./*

4、在浏览器输入http://172.16.101.8/loganalyzer