CENTOS下日志服务器的搭建

环境：由两台pc机分别充当日志服务器和邮件服务器
loganalyzer软件（一款可以让你在web页面显示相关信息的工具）
pc机环境：VMware workstation 10

对于操作系统的日常操作和维护来说，日志的作用是不言而喻的，他能够一条条的记录系统的所有操作和信息，所以日志对排除故障和维护很重要
对windows来说他的日志存放在他的“管理工具”下的“时间查看器”中，对linux来说他的日志以文件的形式存放在/var/log下，其下还分为maillog(邮件日志）message（一般的程序或系统信息）secure（安全方面）等
第二类日常维护工具，数据库，也可以查看系统的相关记录

关于rsyslog程序及有关信息
首先linux系统本身就有非常齐全的日志工具，完全可以作为一台日志服务器来使用，比如我们可以用rpm来先查看一下系统中关于log的有关工具，

用rpm -ql 查看他们的相关安装信息，会看到其二进制可执行程序放在/sbin/rsyslogd目录下，说明这不是我们后来安装的，而是系统安装时自动选择的，如图

日志的重要性还表现在它的反馈信息上，如，我们大部分时候会通过前台的信息反馈来判断一个动作的成功与否，如启动域名服务，可以看到前台已经提示成功启动，但日志所给出的信息却是一堆各方面的信息，比如说邮件的发送25端口，我们先用netstat -tupln来查看一下25端口是否开启，然后执行mail命令，来先看看有没有发给root的邮件如图

先用which mail查看mail的安装路径

既然我们已经装过了（能执行mail命令），这步就可以过去了

用root的身份user1的发一份邮件，如图（Cc表示抄送的意思，有加密和不加密两种）

然后用tail -f（表示刷新）来查看/var/log/maillog的日志信息（文件的后10行，tail默认值）

比如我们新建一个账号，那么根据有关内容，他应该被放在/var/log/secure目录下，如图我们新建

然后查看会发现我们以前鼠标标记过的地方。马上就会有日志信息反馈过去了
如图：

注意在rsyslog的配置文件中有一行mail.*的配置中，后面的路径前有一个“-”号，这表示异步传输的意思，意思是每隔一段时间向磁盘中写入一些信息，这样做可以避免邮件***造成磁盘不间断的io操作而使工作效率的降低，如图

在这里redhat和centos有一些不一样的地方，redhat的系统日志程序叫syslog。但在安装时会生成/sbin/syslogd和/sbin/klogd两个可执行程序，一个是关于系统的，一个是关于内核的。

rsyslog的一大特点就是支持模块化的，比如支持om,(输出模块）ommysql,输出日志到mysql数据库，omrelp防止信息丢失模块。主要用于建立信息的可靠传输（比tcp更不容易丢失信息)如图:

在日志配置文件的编写规则中，前面一部分叫选择域（既表明条件），后面一部分叫动作域，选择域不区分大小写
在设备后可以跟的一个关键字有auth authpriv cron daemon kern lpr.mail.mark等以及local0到local7（表示本地自定义的那些facilities,这时faciliyies表示条件的意思）
动作域，关于动作域一般会有两种操作，一种是写入logfile中，还有一种是写入数据库中或转发到主机上

远程主机选项
怎样向远程主机汇总你的日志信息，你可以有三种方法来选择，一种是udp,tcp 和relp

udp方法*。* @192.168.0.1
tcp方法*。* @@192.168.0.1
relp方法*。*：omrelp:192.168.0.1:2514

将信息反馈给特定的用户
这里需要调用omusrmsg模块来完成，这样当他们登录时就会的得到，用法为
:omusrmsg:root,user1,user2...
反馈给每个人就是：omusrmsg：*

将信息反馈给数据库列表
要将信息反馈给数据库表中，一个必须的先决条件是具备monitorware-compatible（具备兼容的监视器软件）策略（计划），而这个策略你可以通过createDB.SQL这样一个文件来创建或导入他

模板，它主要定义了数据库的数据格式

搭建日志服务器
说明：因为我们的日志信息需要用loganalyzer软件反馈出来，而loganalyzer需要去读取php的页面信息，所以需要搭建web平台及mysql数据库，既LAMP环境

地址规划及拓扑图

搭建LAMP环境

在用yum工具前我们先改一下yum的配置文件，用.bak的方法将网络功能先禁用掉，

然后开启本地，并修改挂载目录

然后安装httpd,mysql,mqsql-server php,(mysq-server才是服务器，mysql是服务器的一个管理工具），如图

安装完成之后，接着我们启动数据库，如图

启动完成

为了保证我们的数据库，httpd，php每次开机都能够正常启动，我们用chkconfig将他们加入，如图

输入mysql指令进入数据库，发现可以直接进去，

这显然会很不安全，所以我们可以为他配置密码，用mysql的管理工具mysqladmin -u root -p password ‘新密码’回车，然后这时会看到提示enter password 的提示，注意这时不是让你再输一次确认密码，而是让你输入老口令密码，因为刚安装，所以密码为空，直接回车（这点错了好多次。。。。）