syslog-ng / Logging server + mySQL

THMMY.gr > Forum > Ηλεκτρονικοί Υπολογιστές και Τεχνικά Θέματα > Περί Υπολογιστών... > Software > Linux / Unix (Moderators: chatzikys, PolarBear) > syslog-ng / Logging server + mySQL

0 Members and 1 Guest are viewing this topic.

Pages: [1]

Author

Topic: syslog-ng / Logging server + mySQL (Read 956 times)

TED

Εθισμένος στο ΤΗΜΜΥ.gr

Gender:

Posts: 760

syslog-ng / Logging server + mySQL

« on: January 28, 2009, 02:57:24 am »

Hello ppl!
Πρόσφατα άρχισα να ψάχνομαι με log-servers και θέλησα να στήσω κ εγώ έναν. Έτσι άρχισα να διαβάζω για τον syslog, αλλά γρήγορα αποδείχτηκε πως δε μου αρκούσαν αυτά που μου πρόσφερε, οπότε κατέβασα τον syslog-ng open source. Όλα καλά με αυτόν, αλλά μόλις πήγα να αποθηκεύσω τις εγγραφές σε mySQL άρχισε να μου βγάζει περίεργα σφάλματα. Οπότε βλέποντας τα μικρά γράμματα στο documentation διαπίστωσα πως χρειαζόμουν την premium έκδοση.

Και η ερώτηση: Υπάρχει κάποιο άλλο πακέτο που μπορώ να χρησιμοποιήσω;

Ή μήπως με κάποιον άλλο τρόπο (να αποθηκεύω για παράδειγμα σε αρχείο και μετά με κάποιο script να περνάω τις εγγραφές σε mysql);


	Logged

SolidSNK

Αbsolute ΤΗΜΜΥ.gr

Gender:

Posts: 4617

free()'d and attuned

Re: syslog-ng / Logging server + mySQL

« Reply #1 on: January 28, 2009, 03:19:36 am »

Δεν μπορώ να εγγυηθώ τπτ αλλά πόσταρε τα σφάλματα σου


	Logged

"Savior, conqueror, hero, villain. You are all things, Revan, and yet you are nothing. In the end you belong to neither the light nor the darkness. You will forever stand alone."

TED

Εθισμένος στο ΤΗΜΜΥ.gr

Gender:

Posts: 760

Re: syslog-ng / Logging server + mySQL

« Reply #2 on: January 28, 2009, 03:24:55 am »

όταν πάω να κάνω start τον syslog-ng μου βγάζει το:

Starting system logging: syslog-ngsyntax error at 39
failed!

και το config file είναι το:

Code:


######
# options

options {
        chain_hostnames(0);
        time_reopen(10);
        time_reap(360);
        sync(0);
        log_fifo_size(2048);
        create_dirs(yes);
        #owner(root);
        group(adm);
        perm(0660);
        dir_owner(root);
        dir_group(adm);
        dir_perm(0775);
        use_dns(no);
        log_msg_size(2048);
	stats_freq(0);
	bad_hostname("^gconfd$");
};

######
# sources

source s_all {
        internal();
        unix-stream("/dev/log");
        file("/proc/kmsg" log_prefix("kernel: "));
        udp();
	tcp();
};

######
# destinations

#mysql destination
destination d_mysql{
    sql(
        type("mysql")
        host("AtomServer") username("syslog-ng") password("Password")
        database("logging")
        table("messages_${HOST}")
        columns("datetime", "host", "program", "facility", "pid", "message")
        values("$R_DATE", "$HOST", "$PROGRAM", "$FACILITY", "$PID", "$MSGONLY")
        indexes("datetime", "host", "program", "facility")
    );
};

######
# filters
#no need of filters, just one destination

######
# logs

#all messages from all sources, go to the only destination
log {
        source(s_all);
        destination(d_mysql);
};

Η σειρά 39 είναι εκεί που λέει:
sql(


« Last Edit: January 28, 2009, 03:30:55 am by TED »	Logged

SolidSNK

Αbsolute ΤΗΜΜΥ.gr

Gender:

Posts: 4617

free()'d and attuned

Re: syslog-ng / Logging server + mySQL

« Reply #3 on: January 28, 2009, 03:40:07 am »

Το config file ποιος το έκανε? Huh


	Logged

"Savior, conqueror, hero, villain. You are all things, Revan, and yet you are nothing. In the end you belong to neither the light nor the darkness. You will forever stand alone."

TED

Εθισμένος στο ΤΗΜΜΥ.gr

Gender:

Posts: 760

Re: syslog-ng / Logging server + mySQL

« Reply #4 on: January 28, 2009, 03:40:57 am »

I did... γιατί;


	Logged

SolidSNK

Αbsolute ΤΗΜΜΥ.gr

Gender:

Posts: 4617

free()'d and attuned

Re: syslog-ng / Logging server + mySQL

« Reply #5 on: January 28, 2009, 03:42:53 am »

Είσαι σίγουρος ότι το

Code:

sql()

έχει υπόσταση? Μου φαίνεται ότι δεν το καταλαβαίνει απλά...


	Logged

"Savior, conqueror, hero, villain. You are all things, Revan, and yet you are nothing. In the end you belong to neither the light nor the darkness. You will forever stand alone."

TED

Εθισμένος στο ΤΗΜΜΥ.gr

Gender:

Posts: 760

Re: syslog-ng / Logging server + mySQL

« Reply #6 on: January 28, 2009, 03:47:01 am »

το είδα από το επίσημο documentation... εδώ:
http://www.balabit.com/dl/html/syslog-ng-v3.0-guide-admin-en.html/ch08s02.html#reference_destination_sql

Βέβαια σε ένα άλλο σημείο του documentation λέει:

Note

In order to use the sql() destination, syslog-ng Premium Edition must run in server mode. Typically, only the central syslog-ng Premium Edition server uses the sql() destination.

και εγώ έχω την open source έκδοση...


	Logged

SolidSNK

Αbsolute ΤΗΜΜΥ.gr

Gender:

Posts: 4617

free()'d and attuned

Re: syslog-ng / Logging server + mySQL

« Reply #7 on: January 28, 2009, 03:47:38 am »

γιατί να μην το κάνεις pipe όπως εδώ...

http://wiki.yobi.be/wiki/Php-Syslog-ng


	Logged

"Savior, conqueror, hero, villain. You are all things, Revan, and yet you are nothing. In the end you belong to neither the light nor the darkness. You will forever stand alone."

TED

Εθισμένος στο ΤΗΜΜΥ.gr

Gender:

Posts: 760

Re: syslog-ng / Logging server + mySQL

« Reply #8 on: January 28, 2009, 03:50:50 am »

Θέλω τα δεδομένα σε mySQL για να τα βλέπω (εγώ ή και άλλοι) από web interface που θα φτιάξω. Βέβαια μπορώ να βάλω την PHP να τραβάει τα logs από αρχεία, αλλά θα έχω πρόβλημα στο sorting - filtering... (μεγάλος χρόνος απόκρισης)

edit: μόλις είδα το link που μου έστειλες, μισό να το διαβάσω...

edit2: νομίζω είναι ακριβώς ότι χρειάζομαι

Θα το δώ αύριο αναλυτικά και επιστρέφω!

Ευχαριστώ!!


« Last Edit: January 28, 2009, 03:56:07 am by TED »	Logged

TED

Εθισμένος στο ΤΗΜΜΥ.gr

Gender:

Posts: 760

Re: syslog-ng / Logging server + mySQL

« Reply #9 on: January 29, 2009, 04:22:46 am »

Τελικά το έκανα έτσι, με pipe... Ουσιαστικά το syslog αποθηκεύει τις εγγραφές σε ένα αρχείο και υπάρχει ένα script που τις διαβάζει και τις εκτελεί on the fly... Τώρα μένει να γράψω κάτι σε web interface για να βλέπω τις εγγραφές αυτές. (το php-syslog-ng δε μ' άρεσε...)

Ευχαριστώ για τη βοήθεια ! !


	Logged

Pages: [1]

Jump to: