搭建nginx+mysql+loganalyzer+rsyslog日志服务器

1. 咱们事先规划好两台主机，分别为：

2. server-1：192.168.1.135

3. server-2：192.168.1.136

4. 将server-1做为客户端进行日志收集，导入到server-2的MySQL数据库中，并经过LogAnalyzer进行前端的web展现。

5. 首先是对于server-2的配置

6. 安装LNMP

7.  yum install nginx php -php-fpm php-mysql mysql-server mysql -y

8. //这里为啥要安装php-fpm，由于php-fpm,是nginx和php的桥梁，php-fpm(快速进程管理)，php-fpm默认进程为127.0.0.1:9000，

9. //一会php和php-fpm安装完成后，要配置nginx的配置文件，让其遇到客户端php请求是，转发给php-fpm(127.0.0.1:9000),php-fpm再让php解析完成，最后又给nginx.

10. 启动数据库

11. systemctl start mysqld

12. 加入开机自启动

13. systemctl enable mysqld

14. 配置数据库密码

15. [root@server-2 ~]# mysql
    Welcome to the MariaDB monitor.  Commands end with ; or \g.
    Your MariaDB connection id is 2
    Server version: 5.5.60-MariaDB MariaDB Server
    Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
    Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
    MariaDB [(none)]> use mysql;
    Reading table information for completion of table and column names
    You can turn off this feature to get a quicker startup with -A
    Database changed
    MariaDB [mysql]> update user set password=password('123456') where user='root';
    Query OK, 4 rows affected (0.00 sec)
    Rows matched: 4  Changed: 4  Warnings: 0
    MariaDB [mysql]> flush privileges;
    Query OK, 0 rows affected (0.01 sec)
    MariaDB [(none)]> grant all on *.* to 'rsyslog'@'%' identified by 'password123';//建立用户并授予
    Query OK, 0 rows affected (0.02 sec)
    MariaDB [mysql]> exit;
    Bye

16. 配置nginx

17. [root@server-2 ~]# cd /etc/nginx/
    [root@server-2 nginx]# egrep -v "#|^$" nginx.conf.default >nginx.conf
    [root@server-2 nginx]# vim nginx.conf
    worker_processes  1;
    events {
        worker_connections  1024;
    }
    http {
        include       mime.types;
        default_type  application/octet-stream;
        sendfile        on;
        keepalive_timeout  65;
        server {
            listen       80;
            server_name  localhost;
            location / {
                root   html;
                index  index.html index.htm;
            }
            location ~ \.php$ {
                root           html;
                fastcgi_pass   127.0.0.1:9000;
                fastcgi_index  index.php;
                fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
                include        fastcgi_params;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }

18. 检查配置文件语法并启动

19. [root@server-2 nginx]# nginx -t
    nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
    nginx: configuration file /etc/nginx/nginx.conf test is successful
    [root@server-2 nginx]# nginx
    [root@server-2 nginx]# service php-fpm start
    Redirecting to /bin/systemctl start php-fpm.service

20. 检查端口启动状况

21. [root@server-2 nginx]# ss -lnt
    State      Recv-Q Send-Q                             Local Address:Port                                            Peer Address:Port              
    LISTEN     0      128                                    127.0.0.1:9000                                                       *:*                  
    LISTEN     0      50                                             *:3306                                                       *:*                  
    LISTEN     0      128                                            *:80                                                         *:*                  
    LISTEN     0      128                                            *:22                                                         *:*                  
    LISTEN     0      100                                    127.0.0.1:25                                                         *:*                  
    LISTEN     0      128                                           :::22                                                        :::*                  
    LISTEN     0      100                                          ::1:25                                                        :::*       
    在firewalld中容许端口80,3306,22经过
    [root@server-2 ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
    success
    [root@server-2 ~]# firewall-cmd --zone=public --add-port=3306/tcp --permanent
    success
    [root@server-2 ~]# firewall-cmd --zone=public --add-port=22/tcp --permanent
    success
    [root@server-2 ~]# firewall-cmd --reload
    success

22. 查看防火墙开放端口列表

23. [root@server-2 ~]# firewall-cmd --zone=public --list-ports

24. 80/tcp 3306/tcp 22/tcp

25. 关闭selinux

26. [root@server-2 ~]# setenforce 0

27. [root@server-2 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config 

28. 建立PHP测试页，检查nginx和php的链接状况；

29. [root@server-2 html]# echo "<?php phpinfo(); ?>" >test.php

30. 访问动态网页

32. 客户端的配置

33. 在客户端主机server-1上192.168.1.135

34. 检查rsyslog是否安装，默认是安装过的

35. [root@server-1 ~]# rpm -qa rsyslog

36. rsyslog-8.24.0-34.el7.x86_64

37. [root@server-1 ~]# yum install rsyslog-mysql mysql -y //rsyslog使用此模块将数据传入MySQL数据库，必须安装；最小化安装，没有mysql命令，此操做就是为了有mysql命令，能够链接数据库

38. 导入库文件 ，使用rsyslog用户

39. [root@server-1 ~]# mysql -h192.168.1.136 -ursyslog -ppassword123 </usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql

40. 登陆数据库查看库是否存在

42. vim /etc/rsyslog.conf
    .......
    #### MODULES ####
    # The imjournal module bellow is now used as a message source instead of imuxsock.
    $ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
    $ModLoad imjournal # provides access to the systemd journal
    $ModLoad ommysql
    #$ModLoad imklog # reads kernel messages (the same are read from journald)
    #$ModLoad immark  # provides --MARK-- message capability
    # Provides UDP syslog reception
    $ModLoad imudp
    $UDPServerRun 514
    # Provides TCP syslog reception
    #$ModLoad imtcp
    #$InputTCPServerRun 514
    ......
    #### RULES ####
    # Log all kernel messages to the console.
    # Logging much else clutters up the screen.
    #kern.*                                                 /dev/console
    # Log anything (except mail) of level info or higher.
    # Don't log private authentication messages!
    #*.info;mail.none;authpriv.none;cron.none                /var/log/messages
    *.info;mail.none;authpriv.none;cron.none :ommysql:192.168.1.136,Syslog,syslog,password123
    # The authpriv file has restricted access.
    .......
    
    

44. 添加mysql模块ommysql

45. 取消注释使用udp协议的514端口通讯

46. 
    

47. 指明发送的主机，数据库，用户名，密码

48. 配置完毕，启动rsyslog

49. systemctl start rsyslog

50. 在server-2端192.168.1.136安装LogAnalyzer

51. 下载LogAnalyzer v4.1.6    官网地址：http://loganalyzer.adiscon.com/downloads/

52. [root@server-2 home]# wget http://download.adiscon.com/loganalyzer/loganalyzer-4.1.6.tar.gz    #下载安装包。

53. 安装LogAnalyzer

54. [root@server-2 home]# tar -xf loganalyzer-4.1.6.tar.gz 

55. [root@server-2 home]# ll

56. total 2788

57. drwxrwxr-x. 5 root root      90 Nov  6  2017 loganalyzer-4.1.6

58. -rw-r--r--. 1 root root 2852860 Nov  6  2017 loganalyzer-4.1.6.tar.gz

59. 配置loganalyze 

60. cp -r /home/loganalyzer-4.1.6/src/* /usr/share/nginx/html/
    cp -r /home/loganalyzer-4.1.6/contrib/* /usr/share/nginx/html/
    cd /usr/share/nginx/html/
    chmod +x *.sh
    ./configure.sh
    ./secure.sh
    chmod 666 config.php

61. 访问http://192.168.1.136/index.php