Rsyslog:probleme insertion logs dans une BD:(

[houssemkun]

Bonjour, SVP ,je suis un débutant ,et je suis entrain de rélaliser un projet qui consiste à installer un serveur des logs sous Fedora9 .j'utilise rsyslog pour la centralisation , et ca marche car je récupère les logs envoyé par le routeur ,mais le problème c'est que je peu pas les insérer dans une base de données, j'ai crée une base de données "rsyslog" et une table "logs" ,j'ai essayé de configurer rsyslog ,mais enfin je trouve rien dans la base de donné, je ne sais pas où est le problème, je vous donne le fichier de configuration ,rsyslog.conf, et s'il vous plais aider moi, je dois finir mon projet dans 15jours et bien sur écrire tous dans un rapport, donc il me reste pas beaucoup de temps, et voici le fichier de configuration:

#### MODULES ####
$Modload ommysql #provide Mysql support

$ModLoad imuxsock.so # provides support for local system logging (e.g. via logger command)
$ModLoad imklog.so # provides kernel logging support (previously done by rklogd)
$ModLoad immark.so # provides --MARK-- message capability

#Provides UDP syslog reception
$ModLoad imudp.so
$UDPServerRun 514

#Provides TCP syslog reception
$ModLoad imtcp.so
$InputTCPServerRun 514

#### GLOBAL DIRECTIVES ####

#Use default timestamp format
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

#File syncing capability is disabled by default. This feature is usually not required,
#not useful and an extreme performance hit
$ActionFileEnableSync on

#An "In-Memory Queue" is created for remote logging.
$WorkDirectory /var/spool/rsyslog # where to place spool files
$ActionQueueFileName queue # unique name prefix for spool files
$ActionQueueMaxDiskSpace 1g # 1gb space limit (use as much as possible)
$ActionQueueSaveOnShutdown on # save messages to disk on shutdown
$ActionQueueType LinkedList # run asynchronously
$ActionResumeRetryCount -1 # infinety retries if host is down


#############################################
# templates
########################################
$ template rsyslog,"insert into logs(host,facility,priority,datetime,msg) values('%hostname%','%syslogfacility%','%syslogpriority%','%timereported:::date-mysql%','%msg%')",SQL


#### RULES ####





# Log all kernel messages to the console.
# Logging much else clutters up the screen.
kern.* /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none /var/log/messages

# The authpriv file has restricted access.
authpriv.* /var/log/secure

# Log all the mail messages in one place.
mail.* -/var/log/maillog


# Log cron stuff
cron.* /var/log/cron

# Everybody gets emergency messages
*.emerg *

# Save news errors of level crit and higher in a special file.
uucp,news.crit /var/log/spooler

# Save boot messages also to boot.log
local7.* /var/log/boot.log


########database###########
*.* : ommysql:127.0.0.1:rsyslog,root,houssem
#########################

[CaSa]

j'ai crée une base de données "rsyslog" et une table "logs"

...et quel est l'utilisateur qui a les droits sur la base ?
Il te faut aussi créer un utilisateur mysql, "rsyslog" par exemple, et lui donner tous les droits sur la base "rsyslog".
D'autre part il doit y avoir un endroit dans ton fichier de conf où tu dois surement donner les références à cet utilisateur + mot de passe.

[houssemkun]

merci , je voie, je doit donner les privilèges à un utilisateur, mon utilisateur est "rsyslog" avec mot de passe "database"
je le donne les privilèges de modification dans la BD,
mais sur le rsyslog.conf! je comprend pas où et comment j indique ca!
svp est ce que vous pouvez me repondre?

[Squallynou]

Salut,

La dernière ligne de ton fichier de config :
########database###########
*.* : ommysql:127.0.0.1:rsyslog,root,houssem
#########################

La syntaxe est :
*.* : ommysql:<host>:<dbname>:<user>:<pass>

Pense à changer ton mdp de connection MySQL root du coup, car là tout le monde l'a ^^. Tu as "pwgen" qui te génére des mots de passe aléatoires (aptitude install pwgen).

Bon courage pour ton rapport