[原]在红旗上使用syslog-ng日志服务器
[解]处理auxpropfunc error no mechanism available错误
Nov
14
[原]使用php-syslog-ng查看syslog-ng的信息 
5、安装数据库
访问http://syslog.linuxfly.org进行数据库安装：
校验系统环境，有问题，参考上面的步骤是否有错。
查看协议：
配置数据库参数：
其中需要注意：
引用
MySQL User Name：填入数据库管理用户，其必须有创建数据库和分派权限的能力；
MySQL Password：数据库管理用户的密码；
MySQL Database Name：php-syslog-ng使用的数据库命令，安装程序会使用上面的用户自动创建；
MySQL Port：数据库使用的端口
MySQL Table Prefix：表的前缀，但不要使用'old_'，其代表备份表；
Syslog User Name：php-syslog-ng用这个用户读取数据库信息；
Syslog User Password：其密码；
Syslog Admin Name：php-syslog-ng用这个用户写入数据库信息；
Syslog Admin Password：其密码；
Drop Existing Tables：是否删除已存在的表；
Backup Old Tables：是否备份旧的表；
Install Sample Data：是否安装示例数据；
Install CEMDB Data：是否安装用于收集Cisco ERROR TABLE的数据。
MySQL Password：数据库管理用户的密码；
MySQL Database Name：php-syslog-ng使用的数据库命令，安装程序会使用上面的用户自动创建；
MySQL Port：数据库使用的端口
MySQL Table Prefix：表的前缀，但不要使用'old_'，其代表备份表；
Syslog User Name：php-syslog-ng用这个用户读取数据库信息；
Syslog User Password：其密码；
Syslog Admin Name：php-syslog-ng用这个用户写入数据库信息；
Syslog Admin Password：其密码；
Drop Existing Tables：是否删除已存在的表；
Backup Old Tables：是否备份旧的表；
Install Sample Data：是否安装示例数据；
Install CEMDB Data：是否安装用于收集Cisco ERROR TABLE的数据。
如果你选择安装CEMDB数据，这需要花费一定的时间：
输入网页的标题：
输入php-syslog-ng的管理信息：
可输入管理员的Email地址，以及管理员密码。
php-syslog-ng会自动创建一个随机密码，你可以修改之，但请紧急。
安装完成，并会提示你管理员的信息：
至此Web部分已经完成。
但因为，syslog-ng还未把数据导向mysql，所以，此时网页中并没有数据的。
6、配置脚本
进入scripts目录，并运行：
# cd /var/www/html/php-syslog-ng/scripts/
# perl -i -pe 's/\/www\/php-syslog-ng/\/var\/www\/html\/php-syslog-ng/g' *
Can't do inplace edit: cemdb is not a regular file, <> line 30.
# perl -i -pe 's/\/www\/php-syslog-ng/\/var\/www\/html\/php-syslog-ng/g' *
Can't do inplace edit: cemdb is not a regular file, <> line 30.
最后的信息是提示cemdb是个目录，不能替换。该目录中的文件不要修改，所以，该信息可以忽略。
接下来，需要配置syslog-ng，把日志信息导向mysql的pipe接口。
内文分页： 
warning: require_once(includes/html_header.php) [function.require-once]: failed to open stream: No such file or directory in /var/www/html/php-syslog-ng/html/includes/login.php on line 100
Fatal error: require_once() [function.require]: Failed opening required 'includes/html_header.php' (include_path='/usr/local/lib/php') in /var/www/html/php-syslog-ng/html/includes/login.php on line 100
怎么我安装了syslog-ng后我的514端口一直是打不开的阿？
謝謝你提供的解決方向，我已經完全解決相關問題，(原來是 udp 514 被其他人關掉了...)
雖然會出現奇奇怪怪的 host，但是基本上運作都很正常
太感謝!!
我確定"2.9.8k"這個版本運作2.5天後就會停止收集 syslog，這已經是我第二次遇到這個問題了。應該不是腳本的問題，因為在今天 11:30 分之前都還是正常運作，過了這個時間之後的 syslog 完全收不到，完全沒有變動任何軟硬體設定...
我用的 OS 版本是 CentOS 5.2，不知道您是否有遇到這種狀況。
還是說用舊版的 php-syslog-ng 就好呢? 真的蠻不好意思的，我實在找不到誰來問，只好一直麻煩您。若是方便的話是否可以跟您通 mail 呢?
我的 mail : weine814#gmail.com
謝謝您!
就我对php-syslog-ng的理解，它仅是一个syslog-ng的前端而已，就是给方便查看日志提供了一个Web界面，没有什么太深奥的东西的。按道理来说，即使完全停止httpd服务，也不应该影响syslog-ng收集其他日志的功能的。因为，日志都是写入mysql中了。
建议您不要管php-syslog-ng，而是去看mysql中收集日志的情况，再不行，就干脆暂时不要写入mysql，然后看本机日志中是否有其他机器的日志。这应该不难排查的。
有问题，可发邮件到这里给我：emos#linuxfly.org
我單獨執行過 @daily script，並沒有報錯。我功力實在不夠深不太會使用mysql，我只是到mysql 的目錄下檢查檔案，看起來都有正常被產生。
我檢查是否有正常收到其他主機的 syslog ，發現好像是都收不到。
我確認 udp 514 有開，各項daemons 正常運作。
後來我決定重來一次，我重裝了 OS、php-syslog-ng，一模一樣的環境，又可以正常運作了。我想可能是我前次安裝時又甚麼地方沒處理好吧!!
重點來了...我在網頁的右上角發現了一行文字 "The code you support today may turn out to be SkyNet tomorrow... " <---難道是被天網turn out 了嗎?? Oh!! my God ~~~該不會是要付費吧....
我的 php-syslog-ng 版本是 "2.9.8k" 最新 Release Version.
目前我先就目前狀況運作個一星期，若是發生同樣問題再向板主請教囉!!
一直打擾您真的是不好意思，先向您說聲謝謝，萬分感謝!!
可是用了三天後，就沒辦法收到 其他主機的syslog file，我檢查了各項 script 及 syslon-ng 、mysql daemons 都正常運作，但在 php-syslog-ng 首頁中host只能看到本機名稱，不知道是否有方法可以 debug.
希望您可以幫忙謝謝!!
若是的话，你可以误会了，php-syslog-ng实际上就是一个用php写的B/S界面而已，其数据来源自syslog-ng，其没有太多的分析功能的，更加没有监控。排除出来的信息，需要人工进行分析工作。
至于你提到的监控软件产生的日志，一般ftp等软件只会把部分日志写入系统日志中，大部分的日志都会根据自己的定义的格式写入某些文件（或增加sql模块，写入数据库中等）。
关于日志分析的工具，建议你看看logwatch、awstats、cacti等利用perl来分析、监控的软件，相信对你有帮助的。
yincaichina@163.com
还有就是如果用一台机器做log server. 使用syslogd接受远程主机日志, 使用log server上syslog-ng从/dev/log中读取数据写入数据库. 请问这种方式是否支持
syslog-ng作为服务端，只是syslog发过来的日志流。
我现在已全部导入mysql（有11台主机的日志），但不知如何设置轮转？
长此下去，用不了两个月，就要撑破我的硬盘；
drop-old-tables.php就是清空就日志表的脚本。