splunk监控mysql

2021-11-21 20:03:04

splunk监控mysql：

mysql server端：

mysql -u root -p'xxxx'

grant select,process,replication client on . to splunk@'10.0.0.3' identified by 'xxxx';
flush privileges;
exit

splunk服务器端：

安装Splunk DB Connect插件（可到splunk官网下载）

splunk主页——Splunk DB Connect——配置——Identities（配下认证帐号）——Connections——New Connection（配置略，要勾选SSL）

启用TCP 9936端口：

splunk主页——添加数据——监控——TCP/UDP——端口：9936——来源类型（随便选个），索引：mysql——检查——完成

到命令行：

Databases:
db01:
host: 10.0.0.5
username: splunk
password: xxxxx

:wq

connection_host = 10.0.0.3 （此处为splunk服务器ip）

检查下mysql-processlist.rb等的路径是否正确，不对的话调整下（默认应该是不对的）

:wq

mysql指被监控的mysql服务器

splunk指splunk服务器

:wq

启动服务：

确认：

splunk主页——MySQL——Host overiew——选定主机——时间——提交（确认有数据即是没问题）