CentOS 6.5+Syslog-ng+LogZilla搭建中央日志服务器

205次阅读

共计 14479 个字符，预计需要花费 37 分钟才能阅读完成。

概述

syslog-ng 是基于 syslog 协议的 Unix 和类 Unix 系统的开源软件。它基于原来 syslogd 的模型，扩展了富的过滤功能，灵活的配置选项，添加了重要的功能，如使用 TCP 进行传输系统日志。logzilla 是一个 syslog 和其他网络事件数据的 Web 前端工具, 提供简单易用的日志浏览、搜索和基本分析以及图表显示。

本文环境为 CentOS 6.5 平台部署 SYSLOG-NG+LOGZILLA，其中 logzilla 2.99o 为最后一免费版本。

CentOS 5.8 搭建日志管理服务器（Syslog-ng+logzilla）http://www.linuxidc.com/Linux/2012-06/62198.htm

关于 Linux 中 Syslog-ng 如何在转发时修改其 facility 以及 level http://www.linuxidc.com/Linux/2012-02/53941.htm

RHEL5 下使用 Syslog-ng 构建集中型日志服务器 http://www.linuxidc.com/Linux/2010-03/25170.htm

环境要求

CENTOS 6.5 X64

安装过程

安装介质

http://www.balabit.com/downloads/files?path=/syslog-ng/open-source-edition/3.3.5/source/ eventlog_0.2.12.tar.gz

syslog-ng_3.3.5.tar.gz

http://www.balabit.com/downloads/files?path=/libol/0.3/

libol-0.3.15.tar.gz

http://blog.liuts.com/attachment.php?fid=340

logzilla_v2.9.9o.tgz

SYSLOG-NG 配置

用 root 用户登录

调整时间

#hwclock –set –date=”2014/06/04 19:49″

#hwclock -hctosys

配置本地 YUM 源

#mkdir /mnt/cdrom

#mount /dev/cdrom /mnt/cdrom

#cd /etc/yum.repos.d/

#mv rhel-source.repo rhel-source.repo.bak

#vi media.repo

[media]

name=media

baseurl=file:///mnt/cdrom

enabled=1

gpgcheck=0

配置前先关闭 iptables 和 SELINUX，避免安装过程中报错。

# service iptables stop

# setenforce 0

# vi /etc/sysconfig/selinux

—————

SELINUX=disabled

安装 MYSQL PHP APACHE

# yum install mysql-server mysql-devel libcurl-devel net-snmp-devel php php-gd php-xml php-mysql httpd

安装 eventlog

创建安装目录

#mkdir /etc/eventlog

将安装文件解压至安装目录

上传安装文件至 /etc/eventlog 下

#tar zxvf eventlog_0.2.12.tar.gz

编译安装

#cd /etc/eventlog/eventlog-0.2.12

#./configure –prefix=/etc/eventlog && make && make install

安装 libol(最新的 libol 可能导致 Syslog-NG 不能安装)

创建安装目录

# /mkdir /etc/libol

将安装文件解压至安装目录

上传安装文件至 /etc/libol 下

#tar xvf libol-0.3.15.tar

编译安装

#cd /etc/libol/libol-0.3.15

#./configure –prefix=/etc/libol && make && make install

安装 Syslog-NG

创建安装目录

# mkdir /etc/syslogng

将安装文件解压至安装目录

上传安装文件至 /etc/syslogng 下

#tar zxvf syslog-ng_3.3.5.tar.gz

编译安装

#cd /etc/syslogng/syslog-ng-3.3.5

#export PKG_CONFIG_PATH=/etc/eventlog/lib/pkgconfig

#./configure –prefix=/etc/syslogng –with-libol=/etc/libol && make && make install

configure: error: Cannot find eventlog version >= 0.2: is pkg-config in path? (若出现这个错误，基本上是由于前面的 PKG_CONFIG_PATH 变量没指定好)

编辑 SYSLOG-NG 配置文件

#cp contrib/init.d.RedHat /etc/init.d/syslog-ng

#cd /etc/syslogng/etc/

#mv syslog-ng.conf syslog-ng.conf.bak

#vi syslog-ng.conf

@version:3.3.5

options {

long_hostnames(off);

log_msg_size(8192);

flush_lines(1);

log_fifo_size(20480);

time_reopen(10);

use_dns(yes);

dns_cache(yes);

use_fqdn(yes);

keep_hostname(yes);

chain_hostnames(no);

perm(0644);

stats_freq(43200);

};

source s_internal {

internal();

};

source s_local {

unix-stream(“/dev/log” max-connections(50));

file(“/proc/kmsg” program_override(“kernel: “));

};

# 使用 514 端口会与服务器本身的 RSYSLOG 产生冲突，建议可直接关闭 RSYSLOG，配置 SYSLOGNG 同时接受服务器日志。

source s_src {

tcp(ip(0.0.0.0) port(514));

udp(ip(0.0.0.0) port(514));

};

destination d_syslognglog {

file(“/var/log/syslog-ng.log”);

};

destination d_mysql {

program(“/usr/bin/mysql -usyslogadmin -psyslogadmin syslog”

template(“INSERT INTO logs (host, facility, priority, level, tag, fo, program, msg, seq)

VALUES (‘$HOST’, ‘$FACILITY’, ‘$PRIORITY’, ‘$LEVEL’, ‘$TAG’, ‘$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC’, ‘$PROGRAM’, ‘$MSG’, ‘$SEQ’);\n”)

template-escape(yes));

};

# 在服务器文件下保存信息, 用于调试 mysql 接收到数据

#destination r_messages {

# file(“/var/log/syslog-ng/$YEAR$MONTH$DAY/$HOST/messages”

# owner(“root”) group(“root”)

# perm(0640) dir_perm(0750)

# create_dirs(yes)

# );

#};

log {

source(s_internal);

destination(d_syslognglog);

};

log {

source(s_local);

destination(d_mysql);

# destination(r_messages);

};

log {

source(s_src);

destination(d_mysql);

# destination(r_messages);

};

更多详情见请继续阅读下一页的精彩内容：http://www.linuxidc.com/Linux/2014-06/103052p2.htm

设置开机启动

#vi /etc/init.d/syslog-ng

开头添加

#!/bin/bash

#chkconfig: 2345 12 88

#Description: syslog-ng

修改 PATH INIT_PROGINIT_OPTS

PATH=/bin:/sbin:/usr/bin:/usr/sbin:/etc/syslogng/bin:/etc/syslogng/sbin

INIT_PROG=”/etc/syslogng/sbin/syslog-ng” # Full path to daemon

INIT_OPTS=”-f /etc/syslogng/etc/syslog-ng.conf” # options passed to daemon

赋权限，添加服务

#chmod +x /etc/init.d/syslog-ng

#chkconfig –add syslog-ng

#service syslog-ng start

Starting syslog-ng: /usr/local/syslog-ng/sbin/syslog-ng: error while loading shared libraries: libevtlog.so.0: cannot open shared object file: No such file or directory

Starting Kernel Logger: 出现此错误是因为共享库链接没做好

#ln -s /etc/eventlog/lib/* /lib/

#ln -s /etc/eventlog/lib/* /lib64/

防火墙开放服务端口

#service iptables start

/sbin/iptables -I INPUT -p tcp –dport 514 -j ACCEPT

/sbin/iptables -I INPUT -p udp –dport 514 -j ACCEPT

#/etc/init.d/iptables save

#/etc/init.d/iptables status

LOLZILLA 配置

用 root 用户登录

配置前先关闭 iptables 和 SELINUX，避免安装过程中报错。

# service iptables stop

# setenforce 0

# vi /etc/sysconfig/selinux

—————

SELINUX=disabled

上传安装文件至 apache 目录下

# cd /var/www/html

# tar zxvf logzilla_v2.9.9o.tgz

#chown -R root.root php-syslog-ng

#service mysqld restart

#service httpd restart

修改 php 环境

为配合 php-syslog-ng 对 php 环境的要求，请修改 /etc/php.ini 中的内容为：

display_errors = On
magic_quotes_gpc = On
memory_limit =256M
max_execution_time = 90

创建日志目录

# mkdir -p /var/log/httpd/php-syslog-ng
# mkdir -p /var/log/php-syslog-ng

配置虚拟机 (配置 apache 安全)

这部分，请根据 apache 实际情况操作。以默认系统为例，虚拟主机配置文件都放在 /etc/httpd/conf/httpd.conf，加入下面内容。

# PHP-SYSLOG-NG

<VirtualHost *:80>

ServerName zbserver

ServerAdmin zhjixi1234@163.com

DocumentRoot /var/www/html/php-syslog-ng/html

<Directory />

Options FollowSymLinks

AllowOverride All

</Directory>

<Directory /var/www/html/php-syslog-ng/html>

# pcw No directory listings

# Options Indexes FollowSymLinks MultiViews

Options -Indexes FollowSymLinks MultiViews

AllowOverride All

Order allow,deny

allow from all

</Directory>

<Directory /var/www/html/php-syslog-ng/html/config>

Deny from all

</Directory>

ErrorLog /var/log/httpd/php-syslog-ng/error.log

# Possible values include: debug, info, notice, warn, error, crit,

# alert, emerg.

LogLevel warn

CustomLog /var/log/httpd/php-syslog-ng/access.log combined

ServerSignature On

</VirtualHost>