syslog-ng / Logging server + mySQL

[Thmmy.gr portal]

  Thmmy.gr portal
   Forum
   Downloads
   Ενεργ. Λογαριασμού
   Επικοινωνία
  
  Χρήσιμα links
   Σελίδα τμήματος
   Βιβλιοθήκη Τμήματος
   Elearning
   Φοιτητικά fora
   Πρόγραμμα Λέσχης
   Πρακτική Άσκηση
   Ηλεκτρονική Εξυπηρέτηση Φοιτητών
   Διανομή Συγγραμμάτων
   Ψηφιακό Καταθετήριο Διπλωματικών
   Πληροφορίες Καθηγητών
   Instagram @thmmy.gr
   mTHMMY
  
  Φοιτητικές Ομάδες
   ACM
   Aristurtle
   ART
   ASAT
   BEAM
   BEST Thessaloniki
   EESTEC LC Thessaloniki
   EΜΒ Auth
   IAESTE Thessaloniki
   IEEE φοιτητικό παράρτημα ΑΠΘ
   SpaceDot
   VROOM
   Panther
  

THMMY.gr Web

Helios_MultiScribbles2SMF Default ThemeSMFone_Blue

[Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads]

Είσαι πρωτοετής;... Καλώς ήρθες! Μπορείς να βρεις πληροφορίες εδώ. Βοήθεια για τους καινούργιους μέσω χάρτη.

Κατεβάστε εδώ το Android Application για εύκολη πρόσβαση στο forum.

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads με προσοχή στα ονόματα των αρχείων!

[TED]

Hello ppl!
Πρόσφατα άρχισα να ψάχνομαι με log-servers και θέλησα να στήσω κ εγώ έναν. Έτσι άρχισα να διαβάζω για τον syslog, αλλά γρήγορα αποδείχτηκε πως δε μου αρκούσαν αυτά που μου πρόσφερε, οπότε κατέβασα τον syslog-ng open source. Όλα καλά με αυτόν, αλλά μόλις πήγα να αποθηκεύσω τις εγγραφές σε mySQL άρχισε να μου βγάζει περίεργα σφάλματα. Οπότε βλέποντας τα μικρά γράμματα στο documentation διαπίστωσα πως χρειαζόμουν την premium έκδοση.

Και η ερώτηση: Υπάρχει κάποιο άλλο πακέτο που μπορώ να χρησιμοποιήσω;

Ή μήπως με κάποιον άλλο τρόπο (να αποθηκεύω για παράδειγμα σε αρχείο και μετά με κάποιο script να περνάω τις εγγραφές σε mysql);

[SolidSNK]

Δεν μπορώ να εγγυηθώ τπτ αλλά πόσταρε τα σφάλματα σου

[TED]

όταν πάω να κάνω start τον syslog-ng μου βγάζει το:

Starting system logging: syslog-ngsyntax error at 39
 failed!


και το config file είναι το:

Code:

######
# options

options {
        chain_hostnames(0);
        time_reopen(10);
        time_reap(360);
        sync(0);
        log_fifo_size(2048);
        create_dirs(yes);
        #owner(root);
        group(adm);
        perm(0660);
        dir_owner(root);
        dir_group(adm);
        dir_perm(0775);
        use_dns(no);
        log_msg_size(2048);
	stats_freq(0);
	bad_hostname("^gconfd$");
};

######
# sources

source s_all {
        internal();
        unix-stream("/dev/log");
        file("/proc/kmsg" log_prefix("kernel: "));
        udp();
	tcp();
};

######
# destinations

#mysql destination
destination d_mysql{
    sql(
        type("mysql")
        host("AtomServer") username("syslog-ng") password("Password")
        database("logging")
        table("messages_${HOST}")
        columns("datetime", "host", "program", "facility", "pid", "message")
        values("$R_DATE", "$HOST", "$PROGRAM", "$FACILITY", "$PID", "$MSGONLY")
        indexes("datetime", "host", "program", "facility")
    );
};

######
# filters
#no need of filters, just one destination

######
# logs

#all messages from all sources, go to the only destination
log {
        source(s_all);
        destination(d_mysql);
};

Η σειρά 39 είναι εκεί που λέει:
             sql(

[SolidSNK]

Το config file ποιος το έκανε? 

[TED]

I did... γιατί;

[SolidSNK]

Είσαι σίγουρος ότι το

Code:

sql()

έχει υπόσταση? Μου φαίνεται ότι δεν το καταλαβαίνει απλά...

[TED]

το είδα από το επίσημο documentation... εδώ:
http://www.balabit.com/dl/html/syslog-ng-v3.0-guide-admin-en.html/ch08s02.html#reference_destination_sql

Βέβαια σε ένα άλλο σημείο του documentation λέει:

Note

In order to use the sql() destination, syslog-ng Premium Edition must run in server mode. Typically, only the central syslog-ng Premium Edition server uses the sql() destination.

και εγώ έχω την open source έκδοση...

[SolidSNK]

γιατί να μην το κάνεις pipe όπως εδώ...

http://wiki.yobi.be/wiki/Php-Syslog-ng

[TED]

Θέλω τα δεδομένα σε mySQL για να τα βλέπω (εγώ ή και άλλοι) από web interface που θα φτιάξω. Βέβαια μπορώ να βάλω την PHP να τραβάει τα logs από αρχεία, αλλά θα έχω πρόβλημα στο sorting - filtering... (μεγάλος χρόνος απόκρισης)

edit: μόλις είδα το link που μου έστειλες, μισό να το διαβάσω...

edit2: νομίζω είναι ακριβώς ότι χρειάζομαι Θα το δώ αύριο αναλυτικά και επιστρέφω!

Ευχαριστώ!!

[TED]

Τελικά το έκανα έτσι, με pipe... Ουσιαστικά το syslog αποθηκεύει τις εγγραφές σε ένα αρχείο και υπάρχει ένα script που τις διαβάζει και τις εκτελεί on the fly... Τώρα μένει να γράψω κάτι σε web interface για να βλέπω τις εγγραφές αυτές. (το php-syslog-ng δε μ' άρεσε...)

Ευχαριστώ για τη βοήθεια ! !