成功实现syslog在cacti上的插件

2022-04-14 14:35:08

成功实现syslog：

第一步：配置环境，把拿到的数据导进去mysql数据库

我用的是centos6.5使用的是rsyslog，配置下就可以用来接受日志。可是要收集日志就还要安装syslog-ng用来接受日志。另外还要安装rsyslog-mysql来把接受到的日志插入到mysql数据库里

yum install -y rsyslog rsyslog-mysql

下面我们要对rsyslog进行设置

vi /etc/rsyslog.conf

在文件最后添加—加红色字部分就好

end of the forwarding rule

$ModLoad imudp.so

$UDPServerRun 514

$ModLoad ommysql

$template cacti_syslog,"INSERT INTO syslog_incoming(facility, priority, date, time, host, message) values (%syslogfacility%, %syslogpriority%, '%timereported:::date-mysql%', '%timereported:::date-mysql%', '%HOSTNAME%', '%msg%')", SQL

. >localhost,syslog,cactiuser,cactifans.org;cacti_syslog

-------------------------------------------------------------------------------------这是源

$ModLoad imudp.so

$UDPServerRun 514

$ModLoad ommysql

. >localhost,syslog,cactiuser,cactifans.org;cacti_syslog

然后保存，重新启动rsyslog，并设置rsyslog开机启动

chkconfig rsyslog on

service rsyslog restart

第二部：配置syslog的数据库
[root@localhost~]# mysql -u root -p
Enter password:

輸入剛剛設定好的root密碼

進入資料庫之後,建立syslog的資料庫
mysql> create database syslog;
Query OK, 1 row affected (0.00 sec)
建立使用者syslog,對於syslog這個資料庫的所有使用權,並設定cactiuser這個使用者的密碼為cactifans.org

mysql> GRANT ALL ON syslog.* TO cactiuser@localhost IDENTIFIED BY 'cactifans.org';
Query OK, 1 row affected (0.00 sec)
更新資料庫的授權表
mysql> flush privileges;
Query OK, 1 row affected (0.00 sec)

離開資料庫
mysql> exit
Bye
设置的数据库名：syslog 用户名：cactiuser 密码：cactifans.org 可以自行设定

以上可以参考如下语法：

以下範例是使用root帳號來建立資料庫給cacti。設定cacti的帳號為:cacti 密碼:centos

[root@localhost~]# mysql -u root -p
Enter password:

輸入剛剛設定好的root密碼

進入資料庫之後,建立cacti的資料庫
mysql> create database cacti;
Query OK, 1 row affected (0.00 sec)

建立使用者cacti,對於cacti這個資料庫的所有使用權,並設定cacti這個使用者的密碼為centos
mysql> GRANT ALL ON cacti.* TO cacti@localhost IDENTIFIED BY 'centos';
Query OK, 1 row affected (0.00 sec)

更新資料庫的授權表
mysql> flush privileges;
Query OK, 1 row affected (0.00 sec)

離開資料庫
mysql> exit

Bye

安装syslog插件-与安装其他插件差不多
由于syslog依赖settings插件，所以安装syslog插件之前先安装settings插件

先安装settings插件

cd /usr/share/cacti/plugins

wget http://docs.cacti.net/_media/plugin:settings-v0.71-1.tgz

mv plugin:settings-v0.71-1.tgz settings-v0.71-1.tgz

tar zxvf settings-v0.71-1.tgz -C /usr/share/cacti/plugins

chown -R apache:apache /usr/share/cacti/plugins/setting

再安装syslog插件

cd /usr/share/cacti/plugins

wget http://docs.cacti.net/_media/plugin:syslog-v1.22-2.tgz -O syslog.tgz

tar zxvf syslog*.tgz –C /usr/share/cacti/plugins

chown -R apache:apache /usr/share/cacti/plugins/syslog

接下来我们进行一下配置修改下面三个红色字体部分就好

vi /usr/share/cacti/plugins/syslog/config.php

......

global $config, $database_type, $database_default, $database_hostname;

global $database_username, $database_password, $database_port;

/ revert if you dont use the Cacti database /

$use_cacti_db = false;

if (!$use_cacti_db) {

      $syslogdb_type     = 'mysql';

      $syslogdb_default  = 'syslog';

      $syslogdb_hostname = 'localhost';

      $syslogdb_username = 'cactiuser';

      $syslogdb_password = 'cactifans.org';

      $syslogdb_port     = 3306;

     }else{

      $syslogdb_type     = $database_type;

      $syslogdb_default  = $database_default;

     $syslogdb_hostname = $database_hostname;

     $syslogdb_username = $database_username;

     $syslogdb_password = $database_password;

     $syslogdb_port     = $database_port;

}

.......

可以看到以上设置$use_cacti_db = false;这个是设置syslog是否要使用cacti的数据库，我在这里不使用cacti的数据，因为syslog往往比较多，日志比较多，为了便于备份和使用，还是选择用一个独立的数据库。因此要在下面设置连接数据库的用户名，密码，数据库名等。设置好后我们打开cacti，点console——Plugin Management，可以看到syslog还没有被启用,先启用settings插件，再启用syslog插件。

image.png

我们点syslog前面的那个先下箭头的小原点，会出现如下图

image.png

这里是对syslog数据的一些设置第分别为Database Storage Engine（数据库存储引擎）、Database Architecutre(数据库架构)这二项在一般默认，如果你的mysql数据库为5.1.6后者以上可以选择InnoDB Storage 和Partitioned Table，可以提高syslog的性能最后一项是Retention Policy（保留策略）就是要在syslog存储多长的时间，这个可以根据自己的需求设定，最后我们点install

image.png

就可以看到syslog已经安装，但是还没有启用，我们点那个绿色箭头就可以启用syslog

image.png

启用后我们可以看到syslog了

image.png

Syslog的服务器也要把514端口打开：方法如下linux服务器设置一样。

4.被监控端设置

A.Linux服务器设置

设置完毕后重启rsyslog服务，并在防火墙上允许udp 514端口

或者直接把防火墙关了：

【Step15:修改防火牆的設定】
這裡會建議初學者直接將防火牆關閉（service iptables stop）

,讓之後debug會比較容易一點。
[root@localhost~]# vi /etc/sysconfig/iptables 把红色部分加进去就好

Firewall configuration written by system-config-firewall

Manual customization of this file is not recommended.

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p udp -m state --state NEW --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW --dport 80 -j ACCEPT
-A INPUT -p udp -m state --state NEW --dport 53 -j ACCEPT
-A INPUT -p tcp -m state --state NEW --dport 53 -j ACCEPT

-A INPUT -p udp -m state --state NEW --dport 514 -j ACCEPT
-A INPUT -p tcp -m state --state NEW --dport 514 -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT

將防火牆服務重新啟動
[root@localhost~]# /etc/init.d/iptables restart

chkconfig iptables on

实在不行才用Service iptables stop

Centos6.5

vi /etc/rsyslog.conf 在最后面加上下面红色字部分就可以了

end of the forwarding rule

. @202.46.32.84:514

@后面为你的cacti服务器IP地址一般端口为514

设置完毕后重启rsyslog服务，并在防火墙上允许udp 514端口

通过以上设置就可以把服务器的所有日志发送到cacti服务器

B.网络设备

Cisco3750

SW3750 (config)#logging on

SW3750(config)#logging 192.168.X.X //日志服务器的IP地址]

logging source-interface Loopback0 或者交换机上的其他接口

在设备上指定logging 为cacti的服务器就成了。（设备不通设置方法可能有所不同，可以参考设备说明书）

网络设备包括路由器，防火墙交换机。这样就可以在cacti里看到接受到的日志

效果图

image.png

syslog可以接受到防火墙，路由器，交换机，服务器的日志，并自动分为7个等级，并用不通的颜色表示，看起来直观，也做到的日志的集中收集与查看.另外还可以在cacti里对的setting里对syslog插件进行一些设置。

码农公寓

end of the forwarding rule

Bye

Firewall configuration written by system-config-firewall

Manual customization of this file is not recommended.

end of the forwarding rule

相关文章