loganalyzer：
loganalyzer是用 php 语言实现的日志管理系统，可将MySQL数据库的日志用丰富的WEB方式进行展示
官网：https://loganalyzer.adiscon.com
环境准备：
-
日志客户端：10.0.0.12
-
日志服务器：10.0.0.11
-
数据库服务器：10.0.0.13
-
httpd+php 服务器：10.0.0.15
网络日志的实现：
https://www.cnblogs.com/heyongshen/p/16809276.html
mysql存储日志的实现：
https://www.cnblogs.com/heyongshen/p/16809276.html
httpd+php 服务器配置
centos8的php和apache默认使用的就是fastcgi这种模式，php作为单独的一个服务，而不是作为apache的一个功能模块。
1.安装apache和php服务
#安装apache服务
Installed:
apr-1.6.3-11.el8.x86_64 apr-util-1.6.1-6.el8.x86_64
apr-util-bdb-1.6.1-6.el8.x86_64 apr-util-openssl-1.6.1-6.el8.x86_64
centos-logos-httpd-80.5-2.el8.noarch httpd-2.4.37-30.module_el8.3.0+561+97fdbbcc.x86_64
httpd-filesystem-2.4.37-30.module_el8.3.0+561+97fdbbcc.noarch httpd-tools-2.4.37-30.module_el8.3.0+561+97fdbbcc.x86_64
mod_http2-1.15.7-2.module_el8.3.0+477+498bb568.x86_64
Complete!
#安装php服务
Installed:
nginx-filesystem-1:1.14.1-9.module_el8.0.0+184+e34fea82.noarch php-7.2.24-1.module_el8.2.0+313+b04d0a66.x86_64
php-cli-7.2.24-1.module_el8.2.0+313+b04d0a66.x86_64 php-common-7.2.24-1.module_el8.2.0+313+b04d0a66.x86_64
php-fpm-7.2.24-1.module_el8.2.0+313+b04d0a66.x86_64
说明：
apache和php-fpm状态同一个主机上上面，默认使用的是socket套接字而不是监听端口的方式来进行通信。
#apache将文件发送到sock这个文件，php从这里面读数据。
[root@CentOS8 html]# vim /etc/php-fpm.d/www.conf
listen = /run/php-fpm/www.sock
2.下载安装 LogAnalyzer
只需将压缩包解压以后，将src目录下的所有文件拷贝到apache的指定根目录就行了。
官网：https://loganalyzer.adiscon.com
[root@CentOS8 ~]# tar -xzf loganalyzer-4.1.13.tar.gz
[root@CentOS8 loganalyzer-4.1.13]# mv /root/loganalyzer-4.1.13/src/* /var/www/html/
[root@CentOS8 html]# systemctl enable httpd --now
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
[root@CentOS8 html]# systemctl start php-fpm
3.基于 web 页面初始化
浏览器访问apache出现以下界面：http://10.0.0.15
点击next出现：ERROR: At least one file or directory (or more) is not writeable, please check the file permissions (chmod 666)!
解决方法：
loganalyzer手动创建php的配置文件或者将apache网页根目录下的loganalyzer文件所有者改为apache
[root@CentOS8 html]# touch /var/www/html/config.php
[root@CentOS8 html]# chmod 666 /var/www/html/config.php
下一步：next
下一步：保持默认选择 next
下一步：选择：MySQL Native, Syslog Fields, Monitorware
-
选择读取的数据源：MySQL Native
-
mysql的数据库：Syslog Fields
-
类型： Monitorware
-
设置连接数据库的相关信息
下一步：finish
下一步：提示需要安装php服务连接mysql的模块
#需要安装php连接mysql的模块
yum install php-mysqlnd -y
Installed:
php-mysqlnd-7.2.24-1.module_el8.2.0+313+b04d0a66.x86_64 php-pdo-7.2.24-1.module_el8.2.0+313+b04d0a66.x86_64
Complete!
下一步:
安全加强: 回收php配置文件的权限。
[root@centos8 ~]#chmod 644 /var/www/html/config.php
说明:
Could not find the configured table, maybe misspelled or the tablenames are case sensitive
解决方法：
需要修改config.php文件中的配置
#进行图形界面向导安装的时候，如果某些选项选错了。可以在congfig.php配置文件中进行更改。
[root@CentOS8 html]# vim config.php
$CFG['DefaultSourceID'] = 'Source1';
$CFG['Sources']['Source1']['ID'] = 'Source1';
$CFG['Sources']['Source1']['Name'] = 'My Syslog Source';
$CFG['Sources']['Source1']['ViewID'] = 'SYSLOG';
$CFG['Sources']['Source1']['SourceType'] = SOURCE_DB;
$CFG['Sources']['Source1']['DBTableType'] = 'monitorware';
$CFG['Sources']['Source1']['DBType'] = DB_MYSQL; #数据库类型
$CFG['Sources']['Source1']['DBServer'] = '10.0.0.13'; #mysql地址
$CFG['Sources']['Source1']['DBName'] = 'Syslog'; #数据库名
$CFG['Sources']['Source1']['DBUser'] = 'syslog'; #连接mysql使用的账号
$CFG['Sources']['Source1']['DBPassword'] = 'redhat'; #指定数据库的用户账号
$CFG['Sources']['Source1']['DBTableName'] = 'SystemEvents'; #指定表名
$CFG['Sources']['Source1']['DBEnableRowCounting'] = false;
显示图形界面的方法：
需要安装一个php的模块文件;
yum install php-gd
Installed:
gd-2.2.5-7.el8.x86_64 jbigkit-libs-2.1-14.el8.x86_64 libXpm-3.5.12-8.el8.x86_64 libtiff-4.0.9-18.el8.x86_64
libwebp-1.0.0-1.el8.x86_64 php-gd-7.2.24-1.module_el8.2.0+313+b04d0a66.x86_64
Complete!
[root@CentOS8 html]# systemctl restart php-fpm