从管理 UI 的“支持设置”部分中下载 UAG-log-archive.zip 文件。该 ZIP 文件包含来自 Unified Access Gateway 设备的所有日志。

设置日志级别

您可以从管理 UI 中管理日志级别设置。转到支持设置页,然后选择日志级别设置。可生成的日志级别有“信息”、“警告”、“错误”和“调试”。日志级别默认设置为“信息”。

下面是对日志级别收集的信息类型的说明。
表 1. 日志级别
级别 收集的信息类型
信息 “信息”级别指定突出显示服务进度的信息消息。
错误 “错误”级别指定可能仍然允许服务继续运行的错误事件。
警告 “警告”级别指定可能存在危害的情况,但它们通常是可以恢复或可以忽略的。
调试 指定通常对于调试问题、查看或操纵设备的内部状态以及在您的环境中测试部署方案很有用的事件。

收集日志

从管理 UI 的“支持设置”部分下载日志 ZIP 文件。

这些日志文件是从设备上的 /opt/vmware/gateway/logs 目录中收集的。

下面的表格包含 ZIP 文件中包含的各种文件的说明。

表 2. 包含系统信息以帮助进行故障排除的文件
文件名 说明 Linux 命令(如果适用)
rpm-version.log Unified Access Gateway 设备的版本。
ipv4-forwardrules 在设备上配置的 IPv4 转发规则。
df.log 包含有关设备上的磁盘空间使用情况的信息。 df -a -h --total
netstat.log 包含有关打开的端口和现有 TCP 连接的信息。 netstat -anop
netstat-s.log 从设备创建时开始收集的网络统计信息(发送/接收的字节数等)。 netstat -s
netstat-r.log 在设备上创建的静态路由。 netstat -r
uag_config.json、uag_config.ini Unified Access Gateway 设备的整个配置,将所有设置显示为一个 json 文件和一个 ini 文件。
ps.log 包含在下载日志时运行的进程。 ps -elf --width 300
ifconfig.log 设备的网络接口配置。 ifconfig -a
free.log 下载日志时的 RAM 可用性。 free
top.log 按下载日志时的内存使用情况排序的进程列表。 top -b -o %MEM -n 1
iptables.log IPv4 的 IP 表。 iptables-save
ip6tables.log IPv6 的 IP 表。 ip6tables-save
w.log 有关正常运行时间、计算机上的当前用户及其进程的信息。 w
systemctl.log 设备上当前正在运行的服务列表 systemctl
表 3. Unified Access Gateway 的日志文件
文件名 说明 Linux 命令(如果适用)
supervisord.log 监控程序(Edge Service Manager 的管理器、管理员和 AuthBroker)日志。
esmanager-x.log、esmanager-std-out.log Edge Service Manager 日志,显示设备上执行的后端进程。
audit.log 所有管理员用户操作的审核日志。
authbroker.log 包含来自 AuthBroker 进程的日志消息,该进程处理 Radius 和 RSA SecurID 身份验证。
admin.log、admin-std-out.log 管理员 GUI 日志。包含在端口 9443 上提供 Unified Access Gateway REST API 的进程的日志消息。
bsg.log 包含 Blast 安全网关的日志消息。
SecurityGateway_xxx.log 包含 PCoIP 安全网关的日志消息。
utserver.log 包含来自 UDP 隧道服务器的日志消息。
activeSessions.csv 活动 Horizon 或 WRP 会话列表。
haproxy.conf 包含用于 TLS 端口共享的 HA 代理配置参数。
vami.log 包含在部署期间运行 vami 命令以设置网络接口而生成的日志消息。
aw-content-gateway.log、aw-content-gateway-wrapper.log、aw-0.content-gateway-YYYY-mm.dd.log.zip 包含来自 AirWatch Content Gateway 的日志消息。
admin-zookeeper.log 包含与用于存储 Unified Access Gateway 配置的数据层相关的日志消息。
tunnel.log 包含来自作为 XML API 处理一部分的隧道进程的日志消息。您必须在 Horizon 设置中启用隧道才能看到此日志。
admin-auditlog.log 包含有关用户登录或更改密码时的日期、时间、用户名和源 IP 地址、成功和失败的登录和注销尝试、管理 UI 的 SysLog 审核 URL 以及请求负载更改的信息。
tunnel-snap.tar.gz 包含 VMware Tunnel 服务器和代理日志的 Tarball。
aw-appliance-agent.log 设备代理(用于启动 AirWatch 服务)日志。

以“-std-out.log”结尾的日志文件包含写入到各种进程的 stdout 中的信息,这些文件通常是空文件。