Linux: Rsyslog e MySQL su CentOS7 e Redhat 7

Installare i pacchetti

yum install rsyslog-mysql mariadb-server

Avviare e abilitare MariaDB

systemctl restart mariadb
systemctl enable mariadb

Creare il DB (verificare la corretta path) e definiamo i permessi

mysql < /usr/share/doc/rsyslog-7.4.7/mysql-createDB.sql
GRANT INSERT ON Syslog.* to 'sysloguser'\@'localhost' identified by 'MIAPASSWORD';
GRANT SELECT ON Syslog.* to 'sysloguser'\@'localhost' identified by 'MIAPASSWORD';
flush privileges;

Editare il file:

/etc/rsyslog.conf

... normalmente vanno bene queste impostazioni ...

$ModLoad ommysql.so
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
$OmitLocalLogging on
$IMJournalStateFile imjournal.state
*.info;mail.none;authpriv.none;cron.none :ommysql:localhost,Syslog,sysloguser,MIAPASSWORD
authpriv.* /var/log/secure
mail.* -/var/log/maillog
cron.* /var/log/cron
*.emerg :omusrmsg:*
uucp,news.crit /var/log/spooler
local7.* /var/log/boot.log

Restart Rsyslogd

systemctl restart rsyslog

F A T T O !!!

Possiamo vedere il log dal DB, così:

mysql --user sysloguser -p Syslog
SELECT * FROM SystemEvents;



Migliora il tuo business. Partecipa ai nostri Corsi!
I nostri corsi OnLine ed in Aula sono studiati per garantire il miglior apprendimento e sono finalizzati a "creare professionisti nel settore".
Questi i prossimi corsi in calendario:

Corsi 2019

Corso Data Tipo