syslog란
- 로그를 원격 서버로 전송하기 위해 사용하는 프로토콜
사용 Port
- UDP : 514 or TCP : 514
설치
- 로그를 db에 기록하기 위한 설정
dnf install rsyslog-mysql
- db설치
dnf install mariadb-server -y
systemctl start mariadb
systemctl restart mariadb
- php 버전 설치
dnf module list php
dnf module reset php
dnf module enable php:8.0
- apache, php 설치
dnf install httpd php php-mysqlnd php-gd php-curl php-zip php-mbstring -y
systemctl start httpd
systemctl enable httpd
- rsyslog가 db에 로그를 기록할 db생성
mysql -u root < /usr/share/doc/rsyslog/mysql-createDB.sql
=> DB 생성
mysql -u root -p
password
grant all privileges on Syslog.* to dbadmin@localhost identified by '1234' with grant option;
=> USER 생성
flush privileges;
quit
- 파일 수정
vim /etc/rsyslog.conf
- loganalyzer 다운
wget [<http://download.adiscon.com/loganalyzer/loganalyzer-4.1.13.tar.gz>](<http://download.adiscon.com/loganalyzer/loganalyzer-4.1.13.tar.gz>)
gunzip loganalyzer-4.1.13.tar.gz
tar xf loganalyzer-4.1.13.tar
- 파일 이동
mv loganalyzer-4.1.13 /var/www/html/log
- config 파일 생성
cd src
sh ../contrib/configure.sh
- url 접속
[<http://192.168.80.110/loganalyzer/src/install.php>](<http://192.168.80.110/loganalyzer/src/install.php>)
이후
/etc/rsyslog.conf에 기입한 Syslog, admin, 1234 정보로 설치 진행
- 파일 수정
vim /etc/rsyslog.conf
- 마지막 줄 추가
- 모든 info를 해당 ip:port로 전송
