个人笔记:Cacti 0.8.7e插件成功安装之:syslogs

yangzhigang

个人笔记:Cacti 0.8.7e插件成功安装之:syslogs
源自:杨志刚博客 (
http://yangzhigang.cublog.cn/
)

syslog插件的下载及安装
//下载Cacti的plugin:syslog
[root@centos53 ~]# cd /usr/local/src
[root@centos53 src]# wget
http://cactiusers.org/downloads/syslog.tar.gz
[root@centos53 src]# tar zxvf syslog-0.5.2.tar.gz
[root@centos53 src]# mv syslog /var/www/cacti/plugins/
[root@centos53 src]# vi /var/www/cacti/plugins/syslog/config.php
.....
$syslogdb_type     = 'mysql';
$syslogdb_default  = 'syslog';
$syslogdb_hostname = 'localhost';
$syslogdb_username = 'cacti;
$syslogdb_password = 'cactipw';
.....

[root@centos53 src]# vi /var/www/cacti/include/global.php
$plugins = array();
$plugins[] = 'settings';
$plugins[] = 'syslog';

此时可以在[console]-[configuration]-[plguin management]中见到:syslog status:-Running，在[User Management]中，为admin用户分配View syslog和config syslog alerts/reports的权限。

//建立syslog数据库以及用syslog.sql建表等
[root@centos53 src]# mysql -uroot -prootpw
mysql> create database syslog;
mysql> exit;
[root@centos53 src]# mysql -uroot -prootpw syslog
[root@centos53 src]# mysql -uroot -prootpw
mysql> grant all on syslog.* to
[email=cacti@localhost]cacti@localhost[/email]
identified by 'cactipw';
mysql> flush privileges;
mysql> exit;

以上的配置是为cacti搭好了syslog的“架子/皮/家”，下面要用syslog-ng来接收日志，将结合shell将日志写到syslog数据库的syslog_incoming和syslog表中。

syslog-ng的下载、安装、配置
[root@centos53 src]# cd /usr/local/src
[root@centos53 src]# wget
http://www.balabit.com/downloads/files/syslog-ng/sources/3.0.4/setups/rhel-5-i386/syslog-ng-3.0.4-1.rhel5.i386.rpm

[root@centos53 src]# rpm -ivh syslog-ng-3.0.4-1.rhel5.i386.rpm
warning: syslog-ng-3.0.4-1.rhel5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 2aa28252
Preparing...                ########################################### [100%]
Shutting down kernel logger: [  OK  ]
Shutting down system logger: [  OK  ]
   1:syslog-ng              ########################################### [100%]
Starting syslog-ng: OK

[root@centos53 etc]# cd /opt/syslog-ng/etc/
[root@centos53 etc]# cp syslog-ng.conf syslog-ng.conf.bak
[root@centos53 etc]# vi /opt/syslog-ng/etc/syslog-ng.conf
@version: 3.0
options {
};
source net {
        udp();
};
destination d_mysql {
        pipe("/tmp/mysql.pipe"
         template("INSERT INTO syslog_incoming (host, facility, priority, date, time, message) VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$YEAR-$MONTH-$DAY', '$HOUR:$MIN:$SEC', '$MSG' );\n")
         template-escape(yes)
        );
};
log { source(net); destination(d_mysql); };



SHELL的配置
[root@centos53 /]# vi /sbin/syslogtomysql
#!/bin/bash
if [ ! -e /tmp/mysql.pipe ]; then
        mkfifo /tmp/mysql.pipe
fi  
while [ -e /tmp/mysql.pipe ]
do
        mysql -u cacti --password=cactipw syslog

[root@centos53 /]# chmod 755 /sbin/syslogtomysql
[root@centos53 /]# echo "/sbin/syslogtomysql &" >> /etc/rc.d/rc.local
[root@centos53 /]# /sbin/syslogtomysql &
[root@centos53 /]# service syslog-ng restart
[root@centos53 /]# service mysqld restart

补充说明：
1)通过ps -ef | grep syslog，可以看到syslog工作的相关进程应有：
  supervising syslog-ng
  /opt/syslog-ng/sbin/syslog-ng --no-caps
  /bin/bash /sbin/syslogtomysql
  mysql -u cacti --password=x xxxxx syslog

2)在syslog数据库中,有以下5个表
  +------------------+
  | Tables_in_syslog |
  +------------------+
  | syslog           |
  | syslog_alert     |
  | syslog_incoming  |
  | syslog_remove    |
  | syslog_reports   |
  +------------------+
  日志从客户机发过来后，先写入syslog_incoming表中，之后通过默认的300秒再进入syslog表，syslog表中记录通过cacti的syslog页面可以显示出来。所以要配置后一台客户机后，可以查syslog_incoming表，可5分钟后在页面中观察，还可以通过tcpdump,logger等命令进行协助分析遇到日志客户机与中心机的通信问题。

3)在cacti的[console]-[configureation]-[settings]-[misc]中，可以对Syslog Events进行相应设置。

4)在syslog中,如果主机名被显示为bogon，那么请改你的DNS服务器的地址(不要用219.141.136.10),建议通过/etc/hosts文件写明主机名与IP。

5)对于日志客户机的配置,可以搜索一下,如有时间我也可以将客户机的配置补上来。(目前我所监控的客户机有：Cisco交换机、H3C交换机、中兴交换机、中兴路由器、F5、Bluecoat、NetApp_FAS、NetApp_cache、windows、linux)





本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/71257/showart_2121523.html