loganalyzer配置完后是No syslog records found，这个是啥错误

Posted 2023-05-10

参考技术A 应用程序由于自身BUG引用内存指针

使用态配应用程序情况现：程序试图读写块应该用内存知预料用指针已经失效能 忘记向操作系统要求配能程序自某候已经注销块内存没留意等等注销内存系统收其访问权已经属于该应用程序读写操作同触发系统保护机制企图违程序唯场操作终止运行收全部资源计算机世界律要比类效严厉啊

像情况都属于程序自身BUG往往特定操作顺序重现错误效指针定总0错误提示内存址定0x00000000其随机数字

系统经所提错误提示面建议能帮助：

1.查看系统否木马或病毒类程序控制系统往往负责任修改系统导致操作系统异平应加强信息安全意识源明执行程序绝奇

2.更新操作系统让操作系统安装程序重新拷贝确版本系统文件、修系统参数候操作系统本身BUG要注意安装官发行升级程序

3.试用新版本应用程序本回答被提问者和网友采纳

loganalyzer部署文档-（第一部分）

loganalyzer部署文档

1. 环境准备：

2. 简介

LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，它可以处理syslog日志消息，Windows事件日志记录，支持故障排除，使用户能够快速查找日志数据中看出问题的解决方案。

LogAnalyzer 获取客户端日志会有两种保存模式，一种是直接读取客户端/var/log/目录下的日志并保存到服务端该目录下，一种是读取后保存到日志服务器数据库中，推荐使用后者。

LogAnalyzer 采用php开发，所以日志服务器需要php的运行环境，本文采用LAMP。

1. 系统环境

Rsyslog Server OS：CentOS 6.5

Rsyslog Server IP：192.168.1.27

Rsyslog 版本：rsyslog-5.8.10-8.el6.i686

LogAnalyzer 版本：LogAnalyzer 3.6.5 (v3-stable)

LAMP 版本：httpd-2.2.15-30.el6.centos.i686 + mysql-5.1.73-3.el6_5.i686 + php-5.3.3-27.el6_5.i686

防火墙已关闭/iptables: Firewall is not running.

SELINUX=disabled

1. 安装并设置LAMP环境

4.1 安装LAMP环境

# yum -y install httpd mysql* php*

4.2 启动服务并加入开机启动

启动Apache

# /etc/init.d/httpd start

# chkconfig httpd on

启动数据库

# /etc/init.d/mysqld start

# chkconfig mysqld on

4.3 设置MySQL root 密码

# mysqladmin -uroot password ‘abc123‘

4.4 测试php运行环境

# cd /var/www/html/

[[email protected] html]# cat > index.php <<EOF
> <?php
> phpinfo();
> ?>
> EOF

打开浏览器访问：http://192.168.1.107/index.php

LAMP环境配置完毕。

1. 检查并安装服务器端软件

5.1 检查是否安装了rsyslog软件

# rpm -qa|grep rsyslog //默认系统都安装了该软件

5.2 安装rsyslog 连接MySQL数据库的模块

# yum install rsyslog-mysql y

rsyslog-mysql 为rsyslog 将日志传送到MySQL 数据库的一个模块，这里必须安装。

1. 配置服务器端

6.1 导入rsyslog-mysql 数据库文件

# cd /usr/share/doc/rsyslog-mysql-5.8.10/

# mysql -uroot -pabc123 < createDB.sql

查看做了哪些操作

# mysql -uroot p

mysql> show databases;

mysql> show tables;

导入数据库操作创建了Syslog 库并在该库中创建了两张空表SystemEvents 和SystemEventsProperties。

6.2 创建rsyslog 用户在mysql下的相关权限

# mysql -uroot p

mysql> grant all on Syslog.* to[email protected]identified by ‘123456‘;

mysql> flush privileges;

mysql> exit

6.3 配置服务端支持rsyslog-mysql 模块，并开启UDP服务端口获取网内其他LINUX系统日志

# vi /etc/rsyslog.conf

$ModLoad ommysql
*.* :ommysql:localhost,Syslog,rsyslog,123456

在 #### MODULES #### 下添加上面两行。

说明：localhost 表示本地主机，Syslog 为数据库名，rsyslog 为数据库的用户，123456为该用户密码。

6.4 开启相关日志模块

# vi /etc/rsyslog.conf

$ModLoad immark #immark是模块名，支持日志标记

$ModLoad imudp #imupd是模块名，支持udp协议

$UDPServerRun 514 #允许514端口接收使用UDP和TCP协议转发过来的日志

6.5 重启rsyslog 服务

# /etc/init.d/rsyslog restart

1. 配置客户端

7.1 检查rsyslog 是否安装

# rpm -qa|grep rsyslog