Autore Topic: installazione rsyslog  (Letto 21020 volte)

Offline mayers81

  • Hero Member
  • *****
  • Post: 613
    • Mostra profilo
    • E-mail
installazione rsyslog
« il: 26 Ottobre 2011, 09:38:15 »
Ho installato rsyslog piu log analyzer sul mio pc seguendo la guida che ho trovato sul forum

http://www.centos-italia.org/index.php?page=server-di-log-centralizzato-centos

pero quando entro in log analyzer mi compare l'errore che allego nell'immagine  ??? ??? ???
Mayers

Where there is a shell, there is a way

Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: installazione rsyslog
« Risposta #1 il: 26 Ottobre 2011, 09:46:52 »
google -> loganalyzer "could not find the configured table" -> trovi dei risultati anche in italiano..

Offline mayers81

  • Hero Member
  • *****
  • Post: 613
    • Mostra profilo
    • E-mail
Re: installazione rsyslog
« Risposta #2 il: 26 Ottobre 2011, 09:57:38 »
gia fatto prima di postare senza risultati!!!!!

quello in italiano è riferito ad ubuntu il pacchetto è gia installato
Mayers

Where there is a shell, there is a way

Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: installazione rsyslog
« Risposta #3 il: 26 Ottobre 2011, 10:02:33 »
allora parlaci della tua installazione.. come, cosa, dove ecc.. non ho letto la guida, ma l'errore pare essere nella configurazione di loganalyzer che cerca una tabella che non esiste.. storage dei log su mysql? hai configurato correttamente? esistono le tabelle? hai letto il file install che trovi nel pacchetto?
* smeserver che vado a cercare la sfera di cristallo usb 2.0.. ce l'avevo qui un attimo fa

Offline mayers81

  • Hero Member
  • *****
  • Post: 613
    • Mostra profilo
    • E-mail
Re: installazione rsyslog
« Risposta #4 il: 26 Ottobre 2011, 10:26:57 »
ho capito che è un porblema della tabella che dovrebbe essere installata dal pacchetto rsyslog-mysql

il server è un centos 6 64 bit

momentaneamente ho installato rsyslog per elaborare log locali

squid clamav samba ecc.... ecc....

è la prima volta che provo ad usare rsyslog in genere apro il file di log relativo al programma è uso logwatch

ma in questo caso volevo avere dei report piu dettagliati

Ho seguito la guida passo passo ma 0

Mayers

Where there is a shell, there is a way

Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: installazione rsyslog
« Risposta #5 il: 26 Ottobre 2011, 10:33:07 »
allora guarda in mysql se hai la tabella, verifica eventuali log di errore nell'installazione del pacchetto, verifica con
Codice: [Seleziona]
rpm -ql rsyslog-mysql

che file installa tale pacchetto e se ci sono file sql da eseguire a manina
 

Offline LonelyWolf

  • Moderator
  • Hero Member
  • *****
  • Post: 1396
    • Mostra profilo
    • Traversate dei laghi
Re: installazione rsyslog
« Risposta #6 il: 26 Ottobre 2011, 11:00:32 »
il messaggio è molto chiaro e possono essere 2 i problemi:
1) hai scritto male il nome della tabella (nella configurazione di log analyzer o nella creazione della tabella richiesta) e quindi non la trova, maiuscole/minuscole influiscono
2) la tabella richiesta non esiste

Edit:
scusa ma non avevo letto una riga importante, se hai seguito la mia guida le tabelle le devi creare seguendo le istruzioni della guida, nessun pacchetto le crea a priori.

Citazione
Creiamo il database per i log utilizzando il modello che ora troviamo in /mytemp/rsyslog-5.4.0/plugins/ommysql, fate attenzione alla data di realizzazione di questa guida, con versioni successive di rsyslog il file potrebbe essere in altra posizione e con un altro nome.

mysql < /mytemp/rsyslog-5.4.0/plugins/ommysql /createDB.sql
« Ultima modifica: 26 Ottobre 2011, 11:12:09 da LonelyWolf »

Offline mayers81

  • Hero Member
  • *****
  • Post: 613
    • Mostra profilo
    • E-mail
Re: installazione rsyslog
« Risposta #7 il: 26 Ottobre 2011, 11:13:25 »
ho seguito la guida passo passo

quel passaggio è stato fatto

per rispondere a smeserver

[root@srv01 ~]# rpm -ql rsyslog-mysql
/lib64/rsyslog/ommysql.so
/usr/share/doc/rsyslog-mysql-4.6.2
/usr/share/doc/rsyslog-mysql-4.6.2/createDB.sql
Mayers

Where there is a shell, there is a way

Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: installazione rsyslog
« Risposta #8 il: 26 Ottobre 2011, 11:22:37 »
Citazione
/usr/share/doc/rsyslog-mysql-4.6.2/createDB.sql

ma ancora non ci hai detto se quel db/tabella è presente in mysql.. hai guardato? altrimenti stiamo perdendo tempo
se il db non esiste, esegui quello script e verifica se va a buon fine.. siamo alla banalità, alle basi del problem solving

edit non avevo letto la risposta modificata da Lonelywolf (che invito a non modificare i post altrimenti tutto va a carte e 48 ;-) )

Offline LonelyWolf

  • Moderator
  • Hero Member
  • *****
  • Post: 1396
    • Mostra profilo
    • Traversate dei laghi
Re: installazione rsyslog
« Risposta #9 il: 26 Ottobre 2011, 11:26:32 »
verifica questo passo della configurazione di log analizer:
Database Tablename -> SystemEvents

è probabile che l'errore sia solo nello scrivere questo nome.

Dalla console entra in mysql e poi (supponendo che i nomi corrispondano esattamente alla mia versione riportata nella guida):
show databases; (e dovresti trovarci Syslog e loganalyzer)
use Syslog;
show Tables; ( e dovresti trovarci SystemEvents e SystemEventsProperties)
use loganalyzer;
show Tables;
quit;

controlla anche il file config.php di loganalizer e vedi se è scritto male:
cat config.php|grep Table

dovresto trovarci:
$CFG['Sources']['Source1']['DBTableName'] = 'SystemEvents';
« Ultima modifica: 26 Ottobre 2011, 11:36:29 da LonelyWolf »

Offline mayers81

  • Hero Member
  • *****
  • Post: 613
    • Mostra profilo
    • E-mail
Re: installazione rsyslog
« Risposta #10 il: 26 Ottobre 2011, 11:32:11 »
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| Syslog             |
| mysql              |
| test               |
+--------------------+
4 rows in set (0.00 sec)
Mayers

Where there is a shell, there is a way

Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: installazione rsyslog
« Risposta #11 il: 26 Ottobre 2011, 11:34:34 »
e dentro Syslog ci sono le tabelle? dacci TUTTE le info in un colpo, non a spizzichi e bocconi, grazie

Offline mayers81

  • Hero Member
  • *****
  • Post: 613
    • Mostra profilo
    • E-mail
Re: installazione rsyslog
« Risposta #12 il: 26 Ottobre 2011, 11:36:16 »
ecco qui mi fermo come faccio a vedere questa info?
Mayers

Where there is a shell, there is a way

Offline mayers81

  • Hero Member
  • *****
  • Post: 613
    • Mostra profilo
    • E-mail
Re: installazione rsyslog
« Risposta #13 il: 26 Ottobre 2011, 11:37:00 »
scusa ma non sono molto pratico di mysql lo uso con openaudit ma openaudit ha un menu grafico per gestire il tutto ::)
Mayers

Where there is a shell, there is a way

Offline LonelyWolf

  • Moderator
  • Hero Member
  • *****
  • Post: 1396
    • Mostra profilo
    • Traversate dei laghi
Re: installazione rsyslog
« Risposta #14 il: 26 Ottobre 2011, 11:38:03 »
Dalla console entra in mysql e poi (supponendo che i nomi corrispondano esattamente alla mia versione riportata nella guida):
show databases; (e dovresti trovarci Syslog e loganalyzer)
use Syslog;
show Tables; ( e dovresti trovarci SystemEvents e SystemEventsProperties)
use loganalyzer;
show Tables;
quit;

controlla anche il file config.php di loganalizer e vedi se è scritto male:
cat config.php|grep Table

dovresto trovarci:
$CFG['Sources']['Source1']['DBTableName'] = 'SystemEvents';