👩🏿‍🤝‍👩🏼 🏹 🌺 LogAnalyzer और Rsyslog के साथ केंद्रीकृत लॉगिंग कॉन्फ़िगर करें 🏗️ 🌡️ 👩🏽‍🎨

हाल ही में, मुझे वेब इंटरफ़ेस के साथ एक केंद्रीय लॉग सर्वर बनाने की आवश्यकता थी और इस लेख में मैं अनुभव साझा करना चाहूंगा, शायद यह किसी के लिए उपयोगी होगा। मैं वेब लॉग दर्शक LogAnalyzer की स्थापना और विन्यास का वर्णन करूंगा, एक रूपया क्लाइंट जो एक दूरस्थ रुपीलॉग सर्वर को सभी लॉग भेजेगा, और बाद में, उन्हें MySQL डेटाबेस में लिख देगा।

OS के रूप में, मैंने Ubuntu 12.04 को चुना।

वेब पते का परीक्षण करें:
192.168.1.51 (loganalyzer-mysql.ip) - Rsyslog सर्वर, LogAnalyzer भी इस मेजबान पर स्थापित किया जाएगा
192.168.1.50 (loganalyzer-mongo.ip) - Rsyslog- क्लाइंट जो लॉग को सर्वर loganalyzer-mysql.ip पर भेजेगा

हम सर्वर भाग को कॉन्फ़िगर करते हैं, जिसके लिए हम रुपये डेवलपर से रिपॉजिटरी को जोड़ते हैं :

... # Adiscon stable repository deb http://ubuntu.adiscon.com/v7-stable precise/ deb-src http://ubuntu.adiscon.com/v7-stable precise/ ...

 # apt-key adv --recv-keys --keyserver keyserver.ubuntu.com AEF0CF8E # gpg --export --armor AEF0CF8E | sudo apt-key add -

बेशक, आप Rsyslog के संस्करण का उपयोग कर सकते हैं, जो मानक रिपॉजिटरी में उपलब्ध है, लेकिन मुझे syslog उपयोगकर्ता की ओर से 514 TCP पोर्ट खोलने में समस्या थी।

हम पैकेजों को अपडेट करते हैं और अतिरिक्त पैकेजों के साथ Rslog को स्थापित करते हैं जिनकी भविष्य में आवश्यकता होगी:

 # apt-get update # apt-get install rsyslog rsyslog-mysql mysql-server mysql-client

जैसा कि मैंने ऊपर कहा था, हम स्थानीय MySQL डेटाबेस में लॉगिंग को कॉन्फ़िगर करेंगे। स्थापना प्रक्रिया के दौरान आपको कुछ सवालों के जवाब देने की भी आवश्यकता होगी। कॉन्फ़िगरेशन के दौरान rsyslog-mysql पैकेज आपको भविष्य के लॉग को संग्रहीत करने के लिए एक उपयोगकर्ता और डेटाबेस बनाने के लिए कहेगा:

सबसे पहले, डेटाबेस के रूट उपयोगकर्ता के लिए पासवर्ड निर्दिष्ट करें। इसकी मदद से, rsyslog आधार की संरचना अपलोड की जाएगी:

एक व्यक्तिगत rsyslog डेटाबेस उपयोगकर्ता के लिए पासवर्ड निर्देश:

यदि होस्ट पर MySQL सर्वर मौजूद नहीं था, तो इंस्टॉलर इसे स्थापित करेगा और रूट उपयोगकर्ता के लिए एक पासवर्ड बनाने की पेशकश भी करेगा।

रुपये और MySQL को एकीकृत करने के लिए अंतिम विन्यास इस प्रकार है:

 # vim /etc/rsyslog.d/mysql.conf ### Configuration file for rsyslog-mysql ### Changes are preserved $ModLoad ommysql *.* :ommysql:localhost,Syslog,rsyslog,p@ssw0rD

*। * - डेटाबेस में सभी लॉग रिकॉर्ड करें
ommysql - मॉड्यूल जिसके साथ rsyslog MySQL को लिखेंगे
Syslog - आधार नाम
rsyslog - वह उपयोगकर्ता जिसके पास Syslog डेटाबेस में लिखने की सुविधा है
p @ ssw0rD - rsyslog उपयोगकर्ता पासवर्ड

हम rsyslog को पुनः लोड करते हैं और डेटाबेस की जाँच करते हैं:

 mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | Syslog | | mysql | | performance_schema | | test | +--------------------+ mysql> use Syslog; mysql> show tables; +------------------------+ | Tables_in_Syslog | +------------------------+ | SystemEvents | | SystemEventsProperties | +------------------------+ mysql> select * from SystemEvents limit 2 \G *************************** 1. row *************************** ID: 1 CustomerID: NULL ReceivedAt: 2014-02-11 04:22:52 DeviceReportedTime: 2014-02-11 04:22:52 Facility: 5 Priority: 6 FromHost: loganalyzer Message: [origin software="rsyslogd" swVersion="8.1.5" x-pid="11992" x-info="http://www.rsyslog.com"] start ... InfoUnitID: 1 SysLogTag: rsyslogd: EventLogType: NULL GenericFileName: NULL SystemID: NULL *************************** 2. row *************************** ID: 2 CustomerID: NULL ReceivedAt: 2014-02-11 04:22:52 DeviceReportedTime: 2014-02-11 04:22:52 Facility: 5 Priority: 6 FromHost: loganalyzer Message: rsyslogd's groupid changed to 103 ... InfoUnitID: 1 SysLogTag: rsyslogd: EventLogType: NULL GenericFileName: NULL SystemID: NULL 2 rows in set (0.00 sec) mysql>

ऐसा लगता है कि लॉग उम्मीद के मुताबिक लिखे जा रहे हैं।
अब दूरस्थ होस्ट से लॉग के रिसेप्शन को कॉन्फ़िगर करें। ऐसा करने के लिए, रूपल सर्वर पर कॉन्फ़िगरेशन फ़ाइल को संपादित करें, अर्थात। जाँच करें कि क्या लाइनें टिप्पणी की गई हैं:

 # vim /etc/rsyslog.conf ... $ModLoad imudp $UDPServerRun 514 # provides TCP syslog reception $ModLoad imtcp $InputTCPServerRun 514 ...

Rsyslog सेवा को ओवरलोड करना। इस प्रकार, 514 वें यूडीपी और टीसीपी पोर्ट लॉग प्राप्त करने के लिए खुले रहेंगे।

हम लोगानलिज़र को कॉन्फ़िगर करने के लिए आगे बढ़ते हैं। यह नोड पर आईपी 192.168.1.51 के साथ स्थापित किया जाएगा, अर्थात्, नोड पर रुपीलॉग सर्वर के साथ। हम Apache का उपयोग वेब सर्वर के रूप में करते हैं, इसलिए हम इसे और LogAnalyzer को काम करने के लिए आवश्यक संकुल स्थापित करेंगे:

 # aptitude install apache2 libapache2-mod-php5 php5-mysql php5-gd

नवीनतम Loganalyzer डाउनलोड करें, इसे अनपैक करें, कॉन्फ़िगरेशन स्क्रिप्ट के लिए आवश्यक अधिकार सेट करें:

 # mkdir /tmp/loganalyzer # cd /tmp/loganalyzer # wget http://download.adiscon.com/loganalyzer/loganalyzer-3.6.5.tar.gz # tar zxvf loganalyzer-3.6.5.tar.gz # mkdir /var/www/loganalyzer # mv loganalyzer-3.6.5/src/* /var/www/loganalyzer # mv loganalyzer-3.6.5/contrib/* /var/www/loganalyzer # chmod +x /var/www/loganalyzer/configure.sh /var/www/loganalyzer/secure.sh # ./configure.sh && ./secure.sh # chown -R www-data:www-data /var/www/loganalyzer

इस लेख के प्रकाशन के समय, Loganalyzer लॉग दर्शक का नवीनतम संस्करण 3.6.5 है।
हम एक वर्चुअल होस्ट बनाते हैं जिसमें हमें नहीं भूलना चाहिए, कम से कम, ServerName और DocumentRoot पैरामीटर को बदलने के लिए:

 # cd /etc/apache2/sites-available # cp default loganalyzer.conf # vim loganalyzer.conf

 <VirtualHost *:80> ServerAdmin webmaster@localhost ServerName loganalyzer-mysql.ip #<<---insert your domainname here DocumentRoot /var/www/loganalyzer #<<---insert root directory of unpacked Loganalyzer <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /var/www/> Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all </Directory> ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ <Directory "/usr/lib/cgi-bin"> AllowOverride None Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch Order allow,deny Allow from all </Directory> ErrorLog ${APACHE_LOG_DIR}/error.log # Possible values include: debug, info, notice, warn, error, crit, # alert, emerg. LogLevel warn CustomLog ${APACHE_LOG_DIR}/access.log combined Alias /doc/ "/usr/share/doc/" <Directory "/usr/share/doc/"> Options Indexes MultiViews FollowSymLinks AllowOverride None Order deny,allow Deny from all Allow from 127.0.0.0/255.0.0.0 ::1/128 </Directory> </VirtualHost>

हम वर्चुअल होस्ट को सक्रिय करते हैं, कॉन्फ़िगरेशन फ़ाइलों की जांच करते हैं और अपाचे को फिर से शुरू करते हैं:

 # a2ensite loganalyzer.conf # a2dissite 000-default # apachectl configtest # service apache2 restart

लिंक को खोलें loganalyzer-mysql.ip / install.php (मेरे मामले में, loganalyzer-mysql.ip के माध्यम से / etc / मेजबान आईपी पते 192.168.1.51 के लिए बाध्य है)। हम सवालों का जवाब देते हैं:

निर्देशिकाओं के लिए अनुमतियों की जाँच:

डेटाबेस और कुछ अतिरिक्त विकल्पों के लिए उपयोगकर्ता कॉन्फ़िगरेशन। हम यहां कॉन्फ़िगरेशन फ़ाइल /etc/rsyslog.d/mysql.conf से मान दर्ज करते हैं जिसके बारे में मैंने ऊपर लिखा था। इसके लिए केवल एक MySQL डेटाबेस का उपयोग किया जा सकता है।

प्रदान किए गए लॉगिन / पासवर्ड का उपयोग करके डेटाबेस तक पहुंच की जांच करना और तालिकाओं की संरचना में भरना, जिसके साथ LogAnalyzer काम करेगा।

LogAnalyzer वेब इंटरफ़ेस के लिए एक व्यवस्थापक बनाना।

प्रदर्शित करने के लिए एक लॉग स्रोत जोड़ें। LogAnalyzer एक टेक्स्ट फ़ाइल, MongoDB या MySQL डेटाबेस से रिकॉर्ड प्रदर्शित कर सकता है। हम डेटाबेस तक पहुँचने के लिए विकल्पों का वर्णन करते हैं (हम सब कुछ ठीक उसी तरह लिखते हैं जैसे नीचे स्क्रीनशॉट में दिखाया गया है, मामला भी महत्वपूर्ण है):

सब कुछ तैयार है! उपयोगकर्ता नाम / पासवर्ड का उपयोग कर लॉगिन करें।

LogAnalyzer का इंटरफ़ेस इस प्रकार है:

वह यह भी जानता है कि कुछ रेखांकन कैसे बनाएं:

Chrome ब्राउज़र के उपयोगकर्ता तुरंत "पूर्ण संदेश विवरण प्रदर्शित करने के लिए पॉपअप का उपयोग करें" चेकबॉक्स को अनचेक करने की सलाह देंगे, अन्यथा महत्वपूर्ण ग्राफिक बग ध्यान देने योग्य होंगे:

अब LogAnalyzer केवल एक होस्ट से लॉग को दर्शाता है, जो कि rsyslog एकत्रित करता है। इसलिए, हम एक दूरस्थ सर्वर से लॉग भेजने को कॉन्फ़िगर करते हैं, जिसके लिए हम होस्ट 192.168.1.50 पर rsyslog कॉन्फिगर को एडिट करते हैं और विकल्प जोड़ते हैं:

 # vim /etc/rsyslog.conf ... *.* @@192.168.1.51 ...

*। * - महत्व और उन्हें लिखने वाले कार्यक्रमों से सभी लॉग का वर्णन।
@@ - टीसीपी पर लॉग भेजें
@ - यूडीपी के माध्यम से लॉग भेजें
192.168.1.51 - सर्वर जिसमें लॉग भेजे जाएंगे।

कभी-कभी सेवाओं के लॉग भेजने की इच्छा होती है जो यह नहीं जानते कि सिसलॉग को कैसे लिखना है। इसलिए, एक समान कॉन्फ़िगरेशन उपयोगी हो सकता है:

 # vim /etc/rsyslog.d/mongo.conf $ModLoad imfile $InputFileName /var/log/mongodb/mongodb.log $InputFileTag mongodb: $InputFileStateFile stat-mongo-error $InputFileSeverity error $InputFileFacility daemon $InputRunFileMonitor error.* @@192.168.1.51

निर्देशिका में सब कुछ /etc/rsyslog.d/ और आत्मविश्वास के अंत के साथ मुख्य कॉन्फ़िगरेशन /etc/rsyslog.conf में शामिल है। इस स्थिति में, पाठ फ़ाइल /var/log/mongodb/mongodb.log से लॉग को त्रुटियों के लिए भेजा और चिह्नित किया जाएगा। /Var/log/mongodb/mongodb.log फ़ाइल में सब कुछ सामान्य syslog को भेजा जाएगा और इसे देखें:

 Feb 17 17:27:05 loganalyzer - mongo mongodb : Sun Feb 16 7:26:13 [ clientcursormon ] mem (MB ) res : 15 virt : 624 mapped : 0

और यहाँ LogAnalyzer का परिणामी दृश्य है:

लॉग को संग्रहीत करने के लिए एक आधार के रूप में, आप अन्य विकल्पों का उपयोग कर सकते हैं। गैर-संबंधपरक MongoDB डेटाबेस एक आदर्श विकल्प हो सकता है, क्योंकि LogAnalyzer और Rsyslog दोनों इसके साथ काम करते हैं।

लिंक:
www.k-max.name/linux/rsyslog-na-debian-nastrojka-servera
rtfm.co.ua/debian-log-syslog-mysql-loganalyzer
www.unixmen.com/install-and-configure-rsyslog-in-centos-6-4-rhel-6-4
terraltech.com/syslog-server-with-rsyslog-and-loganalyzer
rogovts.ru/opensource/rsysloganalyzer.html
lists.adiscon.net/pipermail/rsyslog/2013-March/031884.html
loganalyzer.adiscon.com/articles/using-mongodb-with-rsyslog-and-loganalyzer
www.rsyslog.com/sending-messages-to-a-remote-syslog-server

LogAnalyzer और Rsyslog के साथ केंद्रीकृत लॉगिंग कॉन्फ़िगर करें

More articles: