Voir la source de SYSLOG - Centralisation des logs

= Introduction =

Le but de cet article est de décrire une méthode de centralisation des logs basée sur des outils open-source: '''syslog-ng''' et '''php-syslog-ng'''.

'''syslog-ng''', serveur similaire à syslogd et/ou sysklogd, offre un service de loggage, avec en particulier la capacité de stocker les logs en base de donnée MySQL.

'''php-syslog-ng''' est une interface web en PHP permettant d'administrer la plateforme de logs centralisés (création d'utilisateurs...) et de consulter les logs stockés en base par '''syslog-ng'''.

= Mise en oeuvre =

== Installation '''syslog-ng''' ==

Sur cible Ubuntu, installation du démon via aptitude:

 # apt-cache search syslog
 ...
 # apt-get install syslog-ng

== Configuration '''syslog-ng''' ==

L'ensemble de la configuration de syslog-ng se fait via le fichier ''/etc/syslog-ng/syslog-ng.conf''.

Se référer au [[Fichier de configuration de syslog-ng]].

== Installation '''php-syslog-ng''' ==

 # cd /var/www
 # mkdir psn;cd psn
 # wget http://php-syslog-ng.gdd.net/current.tgz
 # tar xvzf php-syslog-ng-2.9.8.tgz
 # mv php-syslog-ng-2.9.8.tgz /root/WEB/
 # cp scripts/apache.vhost /etc/apache2/sites-available/psn

* Modifier les chemins et les URL dans le fichier de configuration du virtual host '''psn'''

 # a2ensite psn
 # /etc/init.d/apache2 reload

* Accéder à l'URL choisie ci dessus (http://psn.insa-rennes.fr/install/ pour notre exemple) via un navigateur.
* Passer le ''pre installation test'', au besoin ajouter des librairies PHP.
* Accepter la licence.
* '''Etape 1''': bien noter les mots de passe choisis pour sysloguser et syslogadmin. Décocher les cases pour l'installation de données de test et de CEMDB.
* '''Etape 2''': choisir le nom du site.
* '''Etape 3''': renseigner l'url, le chemin, renseigner et bien noter le mot de passe d'admin de l'outil.
* '''Etape 4''': ne rien faire, fermer l'onglet ou le navigateur.
* On peut dès lors accéder à notre système de visionnage de logs via http://psn.insa-rennes.fr

 # rm -rf html/install/
 # cd scripts
 # perl -i -pe 's/\/www\/php-syslog-ng/\/var\/www\/psn/g' *

* Reste à modifier la crontab et à renseigner le fichier de configuration de PHP-Syslog-NG, cf ci dessous.

== Configuration ==

Se référer au [[Fichier de configuration de PHP-Syslog-NG]].

De plus des ajouts sont nécessaire à la crontab:

 @daily php /var/www/psn/scripts/logrotate.php >> /var/log/psnlogrotate.log
 @daily find /var/www/psn/html/jpcache/ -atime 1 -exec rm -f '{}' ';'
 
 */5 * * * * php /var/www/psn/scripts/reloadcache.php >> /var/log/apache2/psnreloadcache.log
 */5 * * * * php /var/www/psn/scripts/SqueezeDB-v2.0.php >> /var/log/apache2/psnsqueezedb.log


= Liens utiles =

[http://www.planetit.ws/linux/ubuntu/install-centralized-syslog-server-with-web-interface.html Howto d'installation d'un serveur de logs centralisé]

[http://code.google.com/p/php-syslog-ng/ Télécharger php-syslog-ng sur Google Code]

[http://nms.gdd.net/index.php/Installation_Guide Article de wiki officiel sur l'installation de php-syslog-ng]


[[Category:Howto]]
[[Category:Systeme]]
[[Category:Linux]]
[[Category:Syslog]]