配置 ESXi主机以将日志事件转发到 VMware Aria Operations for Logs

ESXi主机或 vCenter Server Appliance 实例生成可在 VMware Aria Operations for Logs 中分析的非结构化日志数据。

使用 VMware Aria Operations for Logs“集成”界面可在已注册的 vCenter Server 上配置 ESXi 主机，以便将 syslog 数据推送到 VMware Aria Operations for Logs。

小心： 运行并行配置任务可能会在目标 ESXi 主机上导致错误 syslog 设置。确认没有任何其他用户正在配置您要配置的 ESXi 主机。

VMware Aria Operations for Logs集群可以使用集成负载均衡器在集群的各个节点之间分配 ESXi 和 vCenter Server Appliance syslog 源。

有关在将 syslog 消息发送到 VMware Aria Operations for Logs 之前在 ESXi 主机上筛选这些消息的信息，请参见《vSphere 安装和设置》指南的“设置 ESXi”部分中的“在 ESXi 主机上配置日志筛选”主题。

有关从 vCenter Server Appliance配置 syslog 源的信息，请参见配置 vCenter Server 以将日志事件转发到 VMware Aria Operations for Logs。

注： VMware Aria Operations for Logs可以从 ESXi 主机版本 5.5 及更高版本接收 syslog 数据。

前提条件

• 验证管理 ESXi 主机的 vCenter Server是否已在 VMware Aria Operations for Logs 实例中注册。或者，您可以在单个操作中注册 ESXi 主机并配置 vCenter Server。
• 验证是否拥有具备在 ESXi 主机上配置 syslog 所需足够特权的用户凭据。
  • 主机.配置.高级设置
  • 主机.配置.安全配置文件和防火墙
  注： 必须在 vCenter Server 清单中配置顶层文件夹的权限，然后验证是否已选中 传播到子项复选框。

过程

1. 展开主菜单并导航到集成 > vSphere。
2. 在 vCenter Server 表中，找到管理要从中接收 syslog 源的 ESXi 主机的 vCenter Server 实例，然后单击编辑。
3. 在打开的编辑视图中，选中将 ESXi 主机配置为向 Operations for Logs 发送日志复选框。

   默认情况下，VMware Aria Operations for Logs会配置所有可访问的版本 5.5 及更高版本的 ESXi 主机以通过 UDP 发送其日志。

4. （可选） 要修改默认配置值，请单击高级选项。
   • 要更改所有 ESXi 主机的协议，请选择配置所有 ESXi 主机，选择一种协议，然后单击确定。
   • 要仅设置特定 ESXi 主机日志记录或更改选定 ESXi 主机的协议，请使用以下步骤：
     1. 选择配置特定 ESXi 主机。
     2. 从按主机筛选列表中选择一个或多个主机。
     3. 选择 syslog 协议。
        注： 如果选择 SSL 作为 syslog 协议，则必须手动下载 VMware Aria Operations for Logs 证书，并将其添加到在步骤 4b 中配置的每个 ESXi 主机的 ESXi 证书存储中。
     4. 单击确定。
5. （可选） 如果使用集群，请打开目标文本框的下拉菜单，然后选择分配 syslog 源的负载均衡器的主机名或 IP 地址。
6. 单击保存。

下一步做什么

ESXi 主机配置显示在 vCenter Server 表的“ESXi 主机已配置”列中。如果已配置主机，您可以在“主机已配置”列中单击查看详细信息以查看配置的 ESXi 主机的详细信息。