linuxリモートログrsyslogサービス側とクライアントインストール

14413 ワード
linux クライアント レジャー
rsyslogを使用する理由:
1.システムのクラッシュがシステムログを取得できないことを防止し、クラッシュの原因を共有し、rsyslogでログをリモートのログサーバに転送することができる
2.rsyslogログを使用すると、rsyslogを使用するとシステムのディスクIOを効果的に軽減できるので、システムの圧力を軽減できます.
3.rsyslogはtcp伝送を用いて非常に信頼性が高く、ログをフィルタリングし、有効なログを抽出することができ、rsyslogは軽量級のログソフトウェアであり、大量のログを書く場合、システム負荷は基本的に0.1以下である.
 
一、設置前の準備
1.rsyslog-5.6.2をダウンロードする
2.2台のマシン(linuxまたはunix)、1台のクライアント、1台のサービス端末を用意する
 
サービス側とクライアントのインストール手順:
  
   
   
   
   
    
    
    
    
    
  1. #        
    2. 
    
    
    
    
  2. ./configure --prefix=/Application/rsyslog  
    3. 
    
    
    
    
  3.  
    4. 
    
    
    
    
  4. #    
    5. 
    
    
    
    
  5. make  
    6. 
    
    
    
    
  6.  
    7. 
    
    
    
    
  7. #    
    8. 
    
    
    
    
  8. make install  
    9. 
    
    
    
    
  9. #  lib  
    10. 
    
    
    
    
  10. echo "/Application/rsyslog/lib/rsyslog" >> /etc/ld.so.conf  
    11. 
    
    
    
    
  11. #  lib  
    12. 
    
    
    
    
  12. ldconfig  
    13. 
    
    
    
    
  13.  
    14. 
    
    
    
    
  14. #        
    15. 
    
    
    
    
  15. cp /etc/syslog.conf /etc/rsyslog.conf 
    16.

#サービスファイルの生成
vi/etc/init.d/rsyslog
  
   
   
   
   
    
    
    
    
    
  1. #!/bin/bash  
    2. 
    
    
    
    
  2. #  
    3. 
    
    
    
    
  3. # rsyslog Starts rsyslogd/rklogd.  
    4. 
    
    
    
    
  4. #  
    5. 
    
    
    
    
  5. #  
    6. 
    
    
    
    
  6. # chkconfig: - 12 88  
    7. 
    
    
    
    
  7. # description: Syslog is the facility by which many daemons use to log \  
    8. 
    
    
    
    
  8. # messages to various system log files. It is a good idea to always \  
    9. 
    
    
    
    
  9. # run rsyslog.  
    10. 
    
    
    
    
  10. ### BEGIN INIT INFO  
    11. 
    
    
    
    
  11. # Provides: $syslog  
    12. 
    
    
    
    
  12. # Required-Start: $local_fs $network $remote_fs  
    13. 
    
    
    
    
  13. # Required-Stop: $local_fs $network $remote_fs  
    14. 
    
    
    
    
  14. # Default-Stop: 0 1 2 3 4 5 6  
    15. 
    
    
    
    
  15. # Short-Description: Enhanced system logging and kernel message trapping daemons  
    16. 
    
    
    
    
  16. # Description: Rsyslog is an enhanced multi-threaded syslogd supporting,   
    17. 
    
    
    
    
  17. # among others, MySQL, syslog/tcp, RFC 3195, permitted   
    18. 
    
    
    
    
  18. # sender lists, filtering on any message part, and fine   
    19. 
    
    
    
    
  19. # grain output format control.  
    20. 
    
    
    
    
  20. ### END INIT INFO  
    21. 
    
    
    
    
  21.  
    22. 
    
    
    
    
  22. # Source function library.  
    23. 
    
    
    
    
  23. basedir=/Application/rsyslog  
    24. 
    
    
    
    
  24. moddir=/Application/rsyslog/lib/rsyslog/  
    25. 
    
    
    
    
  25. rsyslogdfile=$basedir/sbin/rsyslogd  
    26. 
    
    
    
    
  26. . /etc/init.d/functions  
    27. 
    
    
    
    
  27.  
    28. 
    
    
    
    
  28. RETVAL=0  
    29. 
    
    
    
    
  29.  
    30. 
    
    
    
    
  30. start() {  
    31. 
    
    
    
    
  31. [ -x $rsyslogdfile ] || exit 5  
    32. 
    
    
    
    
  32.  
    33. 
    
    
    
    
  33. # Do not start rsyslog when sysklogd is running  
    34. 
    
    
    
    
  34. if [ -e /var/run/syslogd.pid ] ; then 
    35. 
    
    
    
    
  35. echo $"Shut down sysklogd before you run rsyslog";  
    36. 
    
    
    
    
  36. exit 1;  
    37. 
    
    
    
    
  37. fi  
    38. 
    
    
    
    
  38.  
    39. 
    
    
    
    
  39. # Source config  
    40. 
    
    
    
    
  40. if [ -f /etc/sysconfig/rsyslog ] ; then 
    41. 
    
    
    
    
  41. . /etc/sysconfig/rsyslog  
    42. 
    
    
    
    
  42. else 
    43. 
    
    
    
    
  43. SYSLOGD_OPTIONS="-M $moddir" 
    44. 
    
    
    
    
  44. fi  
    45. 
    
    
    
    
  45.  
    46. 
    
    
    
    
  46. if [ -z "$SYSLOG_UMASK" ] ; then 
    47. 
    
    
    
    
  47. SYSLOG_UMASK=077;  
    48. 
    
    
    
    
  48. fi  
    49. 
    
    
    
    
  49. umask $SYSLOG_UMASK  
    50. 
    
    
    
    
  50.  
    51. 
    
    
    
    
  51. echo -n $"Starting system logger: " 
    52. 
    
    
    
    
  52. daemon $rsyslogdfile $SYSLOGD_OPTIONS  
    53. 
    
    
    
    
  53. RETVAL=$?  
    54. 
    
    
    
    
  54. echo  
    55. 
    
    
    
    
  55. [ $RETVAL -eq 0 ] && touch /var/lock/subsys/rsyslog  
    56. 
    
    
    
    
  56. return $RETVAL  
    57. 
    
    
    
    
  57. }  
    58. 
    
    
    
    
  58. stop() {  
    59. 
    
    
    
    
  59. echo -n $"Shutting down system logger: " 
    60. 
    
    
    
    
  60. killproc $rsyslogdfile  
    61. 
    
    
    
    
  61. RETVAL=$?  
    62. 
    
    
    
    
  62. echo  
    63. 
    
    
    
    
  63. [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/rsyslog  
    64. 
    
    
    
    
  64. return $RETVAL  
    65. 
    
    
    
    
  65. }  
    66. 
    
    
    
    
  66. reload() {  
    67. 
    
    
    
    
  67. RETVAL=1  
    68. 
    
    
    
    
  68. syslog=`cat /var/run/rsyslogd.pid 2>/dev/null`  
    69. 
    
    
    
    
  69. echo -n "Reloading system logger..." 
    70. 
    
    
    
    
  70. if [ -n "${syslog}" ] && [ -e /proc/"${syslog}" ]; then 
    71. 
    
    
    
    
  71. kill -HUP "$syslog";  
    72. 
    
    
    
    
  72. RETVAL=$?  
    73. 
    
    
    
    
  73. fi  
    74. 
    
    
    
    
  74. if [ $RETVAL -ne 0 ]; then 
    75. 
    
    
    
    
  75. failure  
    76. 
    
    
    
    
  76. else 
    77. 
    
    
    
    
  77. success  
    78. 
    
    
    
    
  78. fi  
    79. 
    
    
    
    
  79. echo  
    80. 
    
    
    
    
  80. return $RETVAL  
    81. 
    
    
    
    
  81. }  
    82. 
    
    
    
    
  82. rhstatus() {  
    83. 
    
    
    
    
  83. status rsyslogd  
    84. 
    
    
    
    
  84. }  
    85. 
    
    
    
    
  85. restart() {  
    86. 
    
    
    
    
  86. stop  
    87. 
    
    
    
    
  87. start  
    88. 
    
    
    
    
  88. }  
    89. 
    
    
    
    
  89.  
    90. 
    
    
    
    
  90. case "$1" in 
    91. 
    
    
    
    
  91. start)  
    92. 
    
    
    
    
  92. start  
    93. 
    
    
    
    
  93. ;;  
    94. 
    
    
    
    
  94. stop)  
    95. 
    
    
    
    
  95. stop  
    96. 
    
    
    
    
  96. ;;  
    97. 
    
    
    
    
  97. restart)  
    98. 
    
    
    
    
  98. restart  
    99. 
    
    
    
    
  99. ;;  
    100. 
    
    
    
    
  100. reload|force-reload)  
    101. 
    
    
    
    
  101. reload  
    102. 
    
    
    
    
  102. ;;  
    103. 
    
    
    
    
  103. status)  
    104. 
    
    
    
    
  104. rhstatus  
    105. 
    
    
    
    
  105. ;;  
    106. 
    
    
    
    
  106. condrestart)  
    107. 
    
    
    
    
  107. [ -f /var/lock/subsys/rsyslog ] && restart || :  
    108. 
    
    
    
    
  108. ;;  
    109. 
    
    
    
    
  109. *)  
    110. 
    
    
    
    
  110. echo $"Usage: $0 {start|stop|restart|reload|force-reload|condrestart}" 
    111. 
    
    
    
    
  111. exit 2  
    112. 
    
    
    
    
  112. esac  
    113. 
    
    
    
    
  113.  
    114. 
    
    
    
    
  114. exit $? 
    115.

#サービスの開始
  
   
   
   
   
    
    
    
    
    
  1. #        
    2. 
    
    
    
    
  2. chmod +x /etc/init.d/rsyslog  
    3. 
    
    
    
    
  3. #     syslog    
    4. 
    
    
    
    
  4. service syslog stop  
    5. 
    
    
    
    
  5. service rsyslog start 
    6.

#サービス・エンドの構成
vi/etc/rsyslog.conf#ファイル開始に追加し、514ポートがクライアントからtcpでアクセスできるようにする
  
   
   
   
   
    
    
    
    
    
  1. #            
    2. 
    
    
    
    
  2. $FileOwner apache  
    3. 
    
    
    
    
  3. #  tcp    
    4. 
    
    
    
    
  4. $ModLoad imtcp # needs to be done just once  
    5. 
    
    
    
    
  5. #tcp      500   
    6. 
    
    
    
    
  6. $InputTCPMaxSessions 500  
    7. 
    
    
    
    
  7. #tcp         
    8. 
    
    
    
    
  8. $InputTCPServerRun 514  
    9. 
    
    
    
    
  9.  
    10. 
    
    
    
    
  10. #           
    11. 
    
    
    
    
  11. $template logformat,"%TIMESTAMP:::date-mysql% %FROMHOST-IP%%msg%
    "       
    12. 
    
    
    
    
  12. #          ，       
    13. 
    
    
    
    
  13. $template DynFile,"/Application/sdns/log/%$year%%$month%%$day%.log"   
    14. 
    
    
    
    
  14. #   sdns_log       DynFile           
    15. 
    
    
    
    
  15. :rawmsg, contains, "sdns_log" ?DynFile;logformat   
    16. 
    
    
    
    
  16. #        sdns_log        
    17. 
    
    
    
    
  17. :rawmsg, contains, "sdns_log" ~ 
    18.

クライアントの構成
vi/etc/rsyslog.conf#ファイル開始に追加
  
   
   
   
   
    
    
    
    
    
  1. #   sdns_log     tcp  192.168.1.2 @@  tcp @  udp  
    2. 
    
    
    
    
  2. :rawmsg, contains, "sdns_log" @@192.168.1.2  
    3. 
    
    
    
    
  3. #        sdns_log     ,           /var/log/message  
    4. 
    
    
    
    
  4. :rawmsg, contains, "sdns_log" ~ 
    5.

テスト:
クライアントで実行
logger -p user.info "sdns_log 34334"
サービス側
/APplication/sdns/log/ディレクトリにログが生成されているかどうか
Web:Rgraph(HTML 5)を使用して折れ線図を描く(3)
Android-IOストリームのファイル入出力バイトストリームFileInputStream/FileOutputStream