摘要: 在大型网络中,我们需要对各类设备,如路由器、交换机、防火墙、Windows/Linux服务器、数据库等进行统一的运维日志管理,以及时了解网络的运维状况。 有朋友问:VMware支持syslog外发吗?这个——当然支持! VMware ESXi 5默认支持sys...
在大型网络中,我们需要对各类设备,如路由器、交换机、防火墙、Windows/Linux服务器、数据库等进行统一的运维日志管理,以及时了解网络的运维状况。
有朋友问:VMware支持syslog外发吗?这个——当然支持!
VMware ESXi 5默认支持syslog的转发。用VMware vSphere Client(当然,你登录的账号要有响应权限,默认root是有的)登录后,选中要配置的ESXi服务器,“配置→软件→高级设置→syslog→global”
在syslog下,你可以配置日志的各种信息,非常详细。其中Syslog.global.logHost是设置syslog服务器的地方。支持多个syslog服务器同时发送,用“,”隔开即可。同时支持多种协议,UDP、TCP,也支持SSL加密传输到syslog服务器。当然一般来说syslog服务器的默认端口是514,用UDP协议。我们这里写的是“192.168.1.119:514”,既采用UDP协议传输到192.168.1.119的514端口。
配置好后即时生效:
我们看到,已经在syslog服务器收到了相关信息。
当然,因为VMware通过syslog发送的日志是标准格式,因此并不像在VMware vSphere Client中的“事件”中查看日志那么容易阅读。下面图是VMware vSphere Client自带的事件分析:
不过,在企业中,日志会牵扯到各类设备,因此用syslog来进行统一的运维事件管理,也是比较好的解决方案。
作者:张百川(网路游侠)
网站:https://www.youxia.org
转载请注明来源!谢谢合作。