修改 ESXi 主机配置以将日志事件转发到 VMware Aria Operations for Logs

ESXi主机或 vCenter Server Appliance 实例生成可在 VMware Aria Operations for Logs 中分析的非结构化日志数据。

使用 VMware Aria Operations for Logs“集成”界面可在已注册的 vCenter Server 上配置 ESXi 主机，以便将 syslog 数据推送到 VMware Aria Operations for Logs。

小心： 运行并行配置任务可能会在目标 ESXi 主机上导致错误 syslog 设置。确认没有任何其他用户正在配置您要配置的 ESXi 主机。

设置初始配置后，您可以启用一个选项，以便定期查找并自动配置尚未配置的现有和新添加的 vSphere ESXi 主机。将使用当前配置的协议自动配置 ESXi 主机。

VMware Aria Operations for Logs集群可以使用集成负载均衡器在集群的各个节点之间分配 ESXi 和 vCenter Server Appliance syslog 源。

有关在将配置的 syslog 消息发送到 VMware Aria Operations for Logs 之前在 ESXi 主机上筛选这些消息的信息，请参见《vSphere 安装和设置》指南中设置 ESXi 部分的“在 ESXi 主机上配置日志筛选”主题。

有关从 vCenter Server Appliance配置 syslog 源的信息，请参见配置 vCenter Server 以将日志事件转发到 VMware Aria Operations for Logs。

VMware Aria Operations for Logs可以从 ESXi 主机版本 5.5 及更高版本接收 syslog 数据。

前提条件

• 验证管理 ESXi 主机的 vCenter Server是否已在 VMware Aria Operations for Logs 实例中注册。
• 验证是否拥有具备在 ESXi 主机上配置 syslog 所需足够特权的用户凭据。
  • 主机.配置.高级设置
  • 主机.配置.安全配置文件和防火墙
  注： 必须在 vCenter Server 清单中配置顶层文件夹的权限，然后验证是否已选中 传播到子项复选框。

过程

1. 展开主菜单并导航到集成 > vSphere。
2. 选中将 ESXi 主机配置为发送日志至 Log Insight 复选框。
3. 单击高级选项。
4. 要更改选定 ESXi 主机的协议，请使用以下步骤：
   1. 从按主机筛选列表中选择一个或多个主机。
   2. 确认当前协议是您所需的协议，否则选择其他协议。
   3. 要启用通过当前配置的协议自动配置 ESXi 主机功能，请选择自动配置所有 ESXi 主机。启用后，VMware Aria Operations for Logs 会定期查找并配置尚未配置的现有和新添加的 vSphere ESXi 主机。
   4. 单击配置以开始配置选定的主机。将关闭 ESXi 对话框。
   5. 在消息对话框中，单击确定。
   6. 如果您更改了协议设置，请在关闭 ESXi 配置对话框后单击主窗口中的保存。
5. （可选） 如果使用集群，您可以通过在 vSphere 集成页面上打开目标文本框的下拉菜单，然后选择负载均衡器的主机名或 IP 地址，来指定一个负载均衡器。