通过loganalyzer展示数据库中的日志

Posted 2021-11-30

目的：通过loganalyzer展示数据库中的日志

 

准备环境：

??CentOS7_1：用来生成日志
??CentOS7_2：用来存放日志的数据库
??CentOS7_3：LAP服务器
? 

第一步：在CentOS7_2安装mysql数据库

??此处使用二进制安装mariadb，可参考：
???? https://blog.51cto.com/14230410/2385780
??安装好mysql后，还需要安装rsyslog-mysql

        yum install rsyslog-mysql -y

??安装后可以看到，这个包里面就包含了一个模块和一个脚本。脚本是用来创建需要的用户和表的。
??首先创建用户，将这个脚本发送到CengOS7_2上：

        scp /usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql 192.168.72.112:/data/

  然后在CentOS7_1上写上路径远程执行该脚本：

        ssh 192.168.72.112 ‘mysql < /data/mysql-createDB.sql‘

  这个时候在CentOS7_2上就可以看到创建好的表了。但是我们还需要一个用户来管理该数据库。
  创建loguser用户来管理这个库：

        grant all on Syslog.* to [email protected]‘192.168.72.%‘ identified by ‘centos‘;

  注：此处创建的用户，让其对Syslog库拥有所有权限，且只能在192.168.72.1这个网段登陆。
  创建完成后，将来就可以使用loguser来远程连接管理该数据库了。
 

第二步：在CentOS7_1上来参考原有的格式修改配置模块，使其能够引用模块

  修改模块的配置文件：

        vim /etc/rsyslog.conf
            $ModLoad ommysql

  直接在文件最后添加这行即可启动该模块。这里不需要写路径名，也不需要加后缀，只写个文件名即可。
    注：查看文件名：

                rpm -ql rsyslog-mysql

  启用模块后，还需要定义规则：

        vim /etc/rsyslog.conf
            *.info;mail.none;authpriv.none;cron.none                :ommysql:192.168.72.111,Syslog,loguser,centos

  注：默认的配置文件大概67%的位置添加上面这行，表示将日志发往192.168.72.111的数据库中。默认是放在本机的/var/log/messages中，这里选择直接添加，意味着日志会在本机保存一份并向远程数据库中发送一份。
 

第三步：安装使用loganalyzer

  当然，只放在数据库中看起来太乱了，我们希望画出饼状图、柱状图之类的。这时候就需要利用loganalyzer来展示数据库中的日志。这时就需要使用CentOS7_3搭建loganalyzer。
  首先在CentOS7_3上安装loganalyzer需要的工具：

        yum install httpd php php-mysql php-gd -y

  注：此处安装了apache、php，php想管理mysql所需的模块php-mysql，还有使用图形的模块php-gd。
  安装好之后将服务启动：

        systemctl start httpd

  可以看到80端口已经启动了。这时php就已经启动了，但是还没有连接数据库，需要一个连接数据库的代码文件。
  代码示例：

            <?php
            $mysqli=new mysqli("mysqlserver",“username",“password");
            if(mysqli_connect_errno()){
            echo "Failure";
            $mysqli=null;
            exit;
            }
            echo “OK";
            $mysqli->close();
            ?>

  注：此处只是给出一个代码块的示例，根据自己需要修改数据库名字、用户名、用户密码等等。

  现在就可以安装loganalyzer了。yum默认没有这个包，所以需要去官网下载源码包：
    http://loganalyzer.adiscon.com/
  下载好之后，使用tar将其解压缩至/var/www/html下：

        tar xvf loganalyzer-4.1.7.tar.gz -C /var/www/html/

  解压后的目录名太长了，不方便管理，可以根据个人需要考虑将其换个名字。这里将其改名为log：

mv loganalyzer-4.1.7/ log/

  但是这个时候就会发现，这个目录中什么都没有，不能够直接使用。仔细观察就会发现，里面有个文件夹src，真正的配置文件都放在了这里面。所以，我们需要将其拿出来并改名（因为已经有个log了，所以此处该命为logs）：

        mv log/src logs

  原本的log文件中还有几个脚本，可以看到里面的说明。里面写了，还需要创建一个config.php文件，并且给它666权限，这个文件将来就是连接数据库的。创建出来之后去安装系统，安装好之后需要将其改为644，因为666权限太大了，容易被******。
  接下来在windows上打开浏览器，输入：本机ip/logs。后面就是图形化安装界面了。根据提示填好信息下一步下一步就可以了。。。
 
  到此，该实验就结束了。可以通过网页来查看日志了。数据库发生操作，刷新一下网页就能看到最新记录的日志了。当然，这个工具不仅提供了文字页面，在上面那行第三个还有个统计（Statistics），点进去可以看到，各种表格都是现成的，都不需要自己做了。对于小公司而言基本够用了。大公司或许会感觉简陋点。里面还有搜索、官方的说明帮助手册等等。
  注：如果说在上图的信息填写错误，或者说管理数据库的用户的密码更改之后，使用原密码会导致连接不上去。其实在安装好之后，config.php文件中会生成很多数据，其中就有用户口令等信息，如果填写错误或者发生变化，修改config.php文件即可。