一、部署LAMP环境

1、安装CentOS操作系统，系统版本号6.5

2、安装rsyslog，如下图所示：

3、安装mysql，如下图所示：

4、安装http，如下图所示：

5、安装php，如下图所示：

二、配置服务器后台应用

1、创建数据库用户

mysqladmin -uroot password ''

2、导入数据库

cd /usr/share/doc/rsyslog7-mysql-7.4.10/

mysql -uroot -p < createDB.sql

3、数据库授权

mysql> grant all privileges on Syslog to @localhost identified by'';

mysql> grant all on Syslog.* to @localhostidentified by '';

mysql> flush privileges;

4、配置rsyslog.conf

添加以下字段

$ModLoad ommysql

*.* :ommysql:localhost,Syslog,,

取消注释以下字段

$ModLoad immark   

//immark是模块名，支持日志标记

$ModLoad imudp   

//imupd是模块名，支持udp协议

$UDPServerRun 514   

//允许514端口接收使用UDP和TCP协议转发过来的日志

编辑/etc/bashrc，添加以下字段

export PROMPT_COMMAND='{ msg=$(history 1 | {read x y; echo $y; });logger "[euid=$(whoami)]":$(who ami):[`pwd`]"$msg"; }'

使其生效

source /etc/bashrc

5、下载LogAnalyzer

wget http://download.adiscon.com/loganalyzer/loganalyzer-3.6.5.tar.gz

tar zxf loganalyzer-3.6.5.tar.gz

cd loganalyzer-3.6.5

mkdir -p /var/www/html/loganalyzer

rsync -a src/* /var/www/html/loganalyzer/

三、安装LogAnalyzer

1、打开浏览器访问：http://192.168.1.107/loganalyzer/，如下图所示：

提示没有配置文件，点击 here 利用向导生成。

2、 第一步，测试系统环境，如下图所示：

3、点击 “Next”，进入第二步，如下图所示：

4、第三步，基础配置，如下图所示：

在User Database Options 中，填入上面设置的参数，然后点击 Next。

5、第四步，创建表，如下图所示：

点击 Next 开始创建表。

6、第五步，检查SQL结果，如下图所示：

7、第六步，创建管理用户，如下图所示：

8、 第七步，创建第一个系统日志source，如下图所示：

9、第八步，完成，如下图所示：