ตรวจสอบบันทึกเซิร์ฟเวอร์แบบเรียลไทม์ด้วยเครื่องมือ "Log.io" บน RHEL/CentOS 7/6

Log.io เป็นแอปพลิเคชันขนาดเล็กที่เรียบง่ายแต่มีประสิทธิภาพที่สร้างบน Node.js และ Socket.io ซึ่งช่วยให้สามารถตรวจสอบบันทึกของเซิร์ฟเวอร์ Linux ไฟล์แบบเรียลไทม์ผ่านวิดเจ็ตบนหน้าจอเว็บอินเตอร์เฟส

บทช่วยสอนนี้จะแนะนำคุณเกี่ยวกับวิธีที่คุณสามารถติดตั้งและตรวจสอบไฟล์บันทึกในเครื่องแบบเรียลไทม์โดยติดตั้ง Log.io บน RHEL/CentOS 7/6.x โดยการกำหนดค่า Log.io b> ไฟล์ผู้เก็บเกี่ยวเพื่อตรวจสอบการเปลี่ยนแปลงในเครื่องของไฟล์บันทึก

ขั้นตอนที่ 1: เพิ่มที่เก็บ Epel

1. ที่เก็บ CentOS Epel จัดเตรียมแพ็คเกจไบนารีสำหรับ Node.js และ NPM – โมดูลแพ็คเกจโหนด . ติดตั้งที่เก็บ Epel โดยใช้คำสั่งต่อไปนี้

บน RHEL/CentOS 7

yum install http://fedora.mirrors.telekom.ro/pub/epel/7/x86_64/e/epel-release-7-2.noarch.rpm

บน RHEL/CentOS 6

--------------------- On RHEL/CentOS 6.x - 32 Bit ---------------------
yum install http://fedora.mirrors.telekom.ro/pub/epel/6/i386/epel-release-6-8.noarch.rpm

--------------------- On RHEL/CentOS 6.x - 64 Bit ---------------------
yum install http://fedora.mirrors.telekom.ro/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

yum update

curl --silent --location https://rpm.nodesource.com/setup_5.x | bash - 
yum install -y nodejs

npm install -g log.io --user “root”

pwd  		[Make sure you are on the right path]
cd .log.io/
ls

nano harvester.conf

exports.config = {
  nodeName: "pxe-server",
  logStreams: {

audit: [
      "/var/log/audit/audit.log"
    ],

messages: [
      "/var/log/messages"
    ],

secure: [
      "/var/log/secure"
    ]

},
  server: {
    host: '0.0.0.0',
    port: 28777
  }
}

7. ด้วยเหตุผลด้านความปลอดภัย หากคุณไม่คาดหวังว่าเครื่องเก็บเกี่ยวระยะไกลจะส่งออกไปยังเซิร์ฟเวอร์ Log.io ในพื้นที่ของคุณ ให้เปิดไฟล์ log_server.conf และแทนที่ < b>0.0.0.0 ที่อยู่พร้อมที่อยู่ย้อนกลับ (127.0.0.1)

nano log_server.conf

8. คุณสมบัติความปลอดภัยอื่นๆ เช่น การเข้าสู่ระบบด้วยข้อมูลประจำตัว, HTTPS หรือการจำกัดตาม IP ไปยังเว็บเซิร์ฟเวอร์ Log.io สามารถนำไปใช้บนเว็บเซิร์ฟเวอร์ได้ สำหรับบทช่วยสอนนี้ ฉันจะใช้เป็นมาตรการรักษาความปลอดภัยเพียงการเข้าสู่ระบบด้วยข้อมูลประจำตัวเท่านั้น

ดังนั้น ให้เปิดไฟล์ web_server.conf ยกเลิกหมายเหตุคำสั่ง auth ทั้งหมดโดยการลบเครื่องหมายทับและเครื่องหมายดอกจันทั้งหมด และแทนที่ user และ pass b> คำสั่งตามที่แนะนำในภาพหน้าจอด้านล่าง

nano web_server.conf

ขั้นตอนที่ 4: เพิ่มกฎไฟร์วอลล์และเริ่มแอปพลิเคชัน Log.io

9. เพื่อให้สามารถเข้าถึงเว็บไปยังเซิร์ฟเวอร์ Log.io ได้ ให้เพิ่มกฎบนไฟร์วอลล์ RHEL/CentOS 7 เพื่อเปิดพอร์ต TCP 28778 โดยใช้คำสั่งต่อไปนี้

firewall-cmd --add-port=28778/tcp --permanent
firewall-cmd --reload

หมายเหตุ: ผู้ใช้ RHEL/CentOS 6.x สามารถเปิดพอร์ต 28778 บนไฟร์วอลล์ iptable

ขั้นตอนที่ 5: เริ่มแอปพลิเคชัน Log.io และเข้าสู่เว็บอินเตอร์เฟส

10. ในการเริ่มต้นแอปพลิเคชันตรวจสอบบันทึก Log.io ตรวจสอบให้แน่ใจว่าไดเร็กทอรีการทำงานปัจจุบันของคุณคือโฮมของรูท .log.io และใช้สิ่งต่อไปนี้ คำสั่งตามลำดับต่อไปนี้เพื่อเริ่มแอปพลิเคชัน

------------ First start server, put it in background and press Enter key ------------
log.io-server & 

------------ Start log harvester in background ------------
log.io-harvester & 

11. หลังจากที่เซิร์ฟเวอร์เริ่มต้นแล้วให้เปิดเบราว์เซอร์ ให้ป้อน IP ของเซิร์ฟเวอร์ของคุณตามด้วยหมายเลขพอร์ต 28778 โดยใช้โปรโตคอล HTTP บนที่อยู่ URL และข้อความแจ้งที่ร้องขอข้อมูลรับรองการเข้าสู่ระบบของคุณควรปรากฏขึ้น .

ป้อนผู้ใช้และรหัสผ่านของคุณที่กำหนดค่าไว้ใน ขั้นตอนที่ 8 เพื่อดำเนินการต่อ และขณะนี้แอปพลิเคชัน Log.io ควรปรากฏให้เห็นบนเบราว์เซอร์ของคุณ โดยแสดงไฟล์บันทึกที่ได้รับการตรวจสอบแบบเรียลไทม์

http://192.168.1.20:28778

บนเว็บอินเตอร์เฟสเพิ่มหน้าจอใหม่และจัดระเบียบสตรีมหรือโหนดของคุณตามนั้น

12. หากต้องการหยุดแอปพลิเคชัน Log.io ให้รันคำสั่งต่อไปนี้

pkill node

ขั้นตอนที่ 6: สร้างสคริปต์จัดการ Log.io

13. เพื่อใช้คำสั่งที่จัดการแอปพลิเคชัน Log.io ด้วยสวิตช์สามตัว ( start, stop และ สถานะ) สร้างสคริปต์ต่อไปนี้ชื่อ log.io บนไดเร็กทอรีปฏิบัติการ /usr/local/bin และเพิ่มสิทธิ์ในการดำเนินการต่อท้ายสคริปต์นี้

nano /usr/local/bin/log.io
chmod +x /usr/local/bin/log.io

เพิ่มข้อความที่ตัดตอนมาต่อไปนี้ลงในไฟล์สคริปต์นี้

#!/bin/bash

                start() {
                echo "Starting log.io process..."
                /usr/bin/log.io-server &
                /usr/bin/log.io-harvester &
                                         }

                stop() {
                echo "Stopping io-log process..."
                pkill node
                                         }                             

                status() {
                echo "Status io-log process..."
                netstat -tlp | grep node
                                         }

case "$1" in
                start)
start
        ;;
                stop)
stop
        ;;
                status)
status
                ;;
                *)
echo "Usage: start|stop|status"
        ;;
Esac

14. ในการเริ่มต้น หยุด หรือดูการเข้าสู่ระบบสถานะ Log.io ด้วยบัญชีรูท (หรือผู้ใช้ที่ติดตั้งแอป Log.io) และเพียงเรียกใช้คำสั่งต่อไปนี้เพื่อจัดการแอปพลิเคชันได้อย่างง่ายดาย

log.io start
log.io status
log.io stop

นั่นคือทั้งหมด! ในความคิดของฉัน Log.io เป็นเว็บแอปพลิเคชันที่ยอดเยี่ยมและมีประสิทธิภาพในการตรวจสอบไฟล์บันทึกของเซิร์ฟเวอร์ภายในหรือระยะไกลแบบเรียลไทม์ และรับภาพรวมเกี่ยวกับสิ่งที่เกิดขึ้นภายในระบบ และโดยเฉพาะอย่างยิ่งในการแก้ปัญหาเซิร์ฟเวอร์เมื่อ ระบบมีแนวโน้มที่จะไม่ตอบสนองหรือขัดข้อง โดยไม่จำเป็นต้องใช้คอนโซล