Bash脚本与数据库

Question

我在Linux (RHEL5)中有一个iptables防火墙。我希望使用Bash脚本从日志消息中提取诸如IP地址、端口号、端口类型、日期和时间等信息，然后将其上载到MySQL数据库以生成报表。

我该怎么做？有什么办法可以完成同样的事情吗？

Answer 1

如果您正在使用syslog-ng，那么有一个很好的指南这里。他设置了一个队列: syslog-ng写入它，并且他有一个使用者从它读取并执行SQL插入。

如果您使用的是rsyAdd.1-d，它有对mysql的本机支持，但我仍然推荐第一篇文章中的消息传递方法；特别是如果您的流量峰值很高，因为数据库插入需要相当长的时间(相对而言)。