搭建Linux日志收集系统：rsyslog + LogAnalyzer配置详解

本文档详细记录了在Linux 7.6系统上使用rsyslog 8.24版本作为日志收集器，结合LogAnalyzer 4.1.11工具进行前端展示的日志管理系统的安装与配置过程。首先，作者介绍了如何设置主机名，如通过`hostnamectl set-hostname rac04`命令修改主机名称。安装必要的工具如net-tools，通过`yum install net-tools`命令完成。 对于日志收集，文章指导如何安装和配置rsyslog以接收Windows日志，这通常通过evtsys外发机制实现，并在Linux服务器上配置接收端口，例如`firewall-cmd --add-port=514/tcp --permanent`确保514端口的开放。防火墙被关闭并重新加载配置以允许日志通信，使用`systemctl stop firewalld`和`firewall-cmd --reload`命令。 MySQL数据库被用来存储日志信息，包括创建名为"Syslog"的数据库，以及为管理员用户"Syslogadmin"设置密码。LogAnalyzer的登录信息同样被提及，管理员账号和密码均为"P@ssw0rd"。同时，文章还推荐了安装`php56-php-gd.x86_64`以支持LogAnalyzer中的画饼状图功能，并指出了在CentOS 7上解决中文日志乱码的方法，即在`functions_common.php`文件中修改`htmlentities`函数的处理方式。 配置syslog以发送日志至远程主机是关键步骤，如在`/etc/rsyslog.conf`中添加远程主机的IP地址和端口，例如`*.*@192.168.1.90:514`。最后，文中提到了Windows日志通过SYSLOG协议发送到Linux服务器的过程，强调了日志收集系统的完整流程。 本文档提供了一套完整的Linux与LogAnalyzer集成的日志管理系统配置指南，涵盖了从基础环境设置、服务安装、防火墙管理、数据库配置、LogAnalyzer应用到跨平台日志传输的各个环节，对IT专业人士在构建日志监控体系时具有很高的参考价值。