一、概述
Linux的日志记录了用户在系统上一切操作，包括系统自身运作产生的日志，这些日志是应使用者了解服务器的情况最好的资料。Rsyslog 是系统的一部分，能够实时的写日志，并且还可以将日志选择性的发送到远程日志服务器。
rsyslog的特性：
日志统一，集中式管理
多线程
强大的过滤功能，能实现过滤日志信息中的任何部分内容
自定义输出格式
LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。LogAnalyzer 获取客户端日志会有两种保存模式，一种是直接读取客户端/var/log/目录下的日志并保存到服务端该目录下，一种是读取后保存到日志服务器数据库中，本次试验采用将日志保存到数据库的方式，在企业规模不大，机器数量不多的情况下，LogAnalyzer 是一个不错的选择。
LogAnalyzer 采用php开发，所以日志服务器需要php的运行环境，本文采用LAMP。
二、配置文件
