डेबियन लिनक्स पर केंद्रीय संग्रह, भंडारण और Syslog को देखने

डेबियन rsyslog का उपयोग मानक syslog सेवा के रूप में करती है। निम्न वर्णन करता है कि लॉग की प्रतियां सर्वर पर कैसे भेजें, उन्हें SQL डेटाबेस में सहेजें और उन्हें सुविधाजनक वेब इंटरफ़ेस के माध्यम से देखें।

एक केंद्रीय सर्वर के लिए ग्राहक मशीनों से भेजा जा रहा है

लाइन के साथ फ़ाइल /etc/rsyslog.d/send2server बनाएं:
*.* @hostname--fqdn--ip--
उदाहरण के लिए:
*.* @netlog.lan
डिबगिंग कचरा एकत्र न करने के लिए, आप "*। *" के साथ "* .नोटिस" या "* .वरिंग" को बदल सकते हैं।
पुनरावर्ती सेटिंग्स: /etc/init.d/rsyslog पुनरारंभ करें

वितरण प्रोटोकॉल

• udp / 514 का उपयोग डिफ़ॉल्ट रूप से किया जाता है
• यदि आप "@" के बजाय "@@" निर्दिष्ट करते हैं, तो मानक यूडीपी के बजाय टीसीपी (गैर-मानक एक्सटेंशन!) का उपयोग किया जाएगा।
• यदि आपको udp / tcp के बजाय डिलीवरी की 100% विश्वसनीयता की आवश्यकता है, तो आपको क्लाइंट पर omrelp मॉड्यूल और सर्वर पर imrelp का उपयोग करना चाहिए।

सर्वर रिसेप्शन

/Etc/rsyslog.conf में लाइनों को अधूरा होना चाहिए:
$ModLoad imudp
$UDPServerRun 514

$ModLoad imtcp
$InputTCPServerRun 514

पुनरावर्ती सेटिंग्स: /etc/init.d/rsyslog पुनरारंभ करें

MySQL भंडारण

• apt-get install rsyslog-mysql
• पूछे गए सभी प्रश्नों के सटीक उत्तर दें,
• पासवर्ड को छोड़कर, यह प्रस्तावित मूल्यों की पुष्टि करने के लिए पर्याप्त है,
• सेटिंग्स /etc/rsyslog.d/mysql.conf में सहेजी जाती हैं

LogAnalyzer में देखें

• डाउनलोड पृष्ठ: loganalyzer.adiscon.com/downloads (डेबियन पैकेज में नहीं)
• निर्भरता स्थापना: apt-get libapache2-mod-php5 स्थापित करें
• / Var / www के अंदर स्रोत संग्रह से आपको ./src फ़ोल्डर को कॉपी करने और "loganalyzer" का नाम बदलने की आवश्यकता है।
• अपाचे लॉग से चेतावनी को हटाने के लिए ./include/functions_common.php के लिए अनुशंसित फिक्स:
  --- loganalyzer/include/functions_common.php.orig 2011-11-14 14:32:32.000000000 +0200
+++ loganalyzer/include/functions_common.php 2011-11-16 02:05:58.982834986 +0200
@@ -1163 +1163,2 @@
- $content['EXTRA_METATAGS'] .= '/>';
+ if (array_key_exists($content['HeaderDefaultEncoding']))
+ $content['EXTRA_METATAGS'] .= '/>';

• इंस्टॉलर द्वारा एक खाली कॉन्फ़िगरेशन फ़ाइल बनाना पूरा किया जाएगा:
  touch config.php
chmod 666 config.php


LogAnalyzer के लिए SQL डेटाबेस तैयार करना

LogAnalyzer अपने मानक कॉलम के Syslog.SystemEvents स्वचालित रूप से स्वचालित रूप से अपने कॉलम के साथ विस्तार करता है, लेकिन इसके लिए आपको इसे बहुत अधिक विशेषाधिकार देने की आवश्यकता होगी। केवल इसे चुनने की अनुमति देने के लिए, स्तंभों को मैन्युअल रूप से बनाएं:
ALTER TABLE `SystemEvents` ADD `processid` varchar(60) NOT NULL DEFAULT '';
ALTER TABLE `SystemEvents` ADD `checksum` int(11) UNSIGNED NOT NULL DEFAULT '0';


LogAnalyzer सेटअप

• Netlog.lan / loganalyzer / install.php खोलें और सभी चरणों से गुजरें ।
• Syslog- बेस का प्रारूप = MonitorWare।
• Syslog डेटाबेस नाम और SystemEvents तालिकाएँ केस संवेदी हैं।

स्थापना पूर्ण होने के बाद:
chmod 644 config.php
rm install.php

पहले उपयोगकर्ता के पास व्यवस्थापक अधिकार हैं।
यह "व्यवस्थापक केंद्र / उपयोगकर्ता" पर जाने और "ReadOnly उपयोगकर्ता" ध्वज के साथ एक अतिथि को पंजीकृत करने के लिए अनुशंसित है।