Depois de habilitar a transmissão remota, vCenter Server inicia a transmissão e apenas os eventos recém-gerados são transmitidos para o servidor de syslog remoto.
Todas as mensagens syslog começam com um prefixo específico. Você pode distinguir os vCenter Server eventos de outras mensagens syslog pelo prefixo Evento .
O protocolo syslog limita o comprimento das mensagens syslog a 1024 caracteres. Mensagens com mais de 1024 caracteres divididos em várias mensagens syslog.
No servidor de syslog, os eventos têm o seguinte formato:
< syslog-prefix >: Evento [ eventId ] [ partInfo ] [ createdTime ] [ eventType ] [ severity ] [ user ] [ target ] [ networkId ] [ desc ]
| Item | Descrição |
|---|---|
| syslog-prefix | Exibe o prefixo do syslog. O < syslog-prefix > é determinado pela configuração do servidor de syslog remoto. |
| eventId | Exibe o ID exclusivo da mensagem de evento. O valor padrão é Evento. |
| partInfo | Exibe se a mensagem está dividida em partes. |
| createdTime | Exibe a hora em que o evento foi gerado. |
| eventType | Exibe o tipo de evento. |
| gravidade | Exibe se o evento é uma informação de peça, um aviso ou um erro. |
| usuário | Exibe o nome do usuário que gerou o evento. |
| alvo | Exibe o objeto ao qual o evento se refere. |
| stringId | Exibe informações sobre o pai ou a ID do grupo. |
| desc | Exibe a descrição do evento. |
Divisão de mensagem de evento longa em várias mensagens syslog
Eventos com mais de 1024 caracteres divididos em várias mensagens syslog da seguinte maneira:
<syslog-prefix> : Event [eventId] [1-X] [payload-part-1] <syslog-prefix> : Event [eventId] [2-X] [payload-part-2] ... <syslog-prefix> : Event [eventId] [X-X] [payload-part-X]
O X representa o número de partes da mensagem de evento.
