VMware Aria Operations for Logs umfasst einen integrierten Syslog-Server, der während der Ausführung des VMware Aria Operations for Logs-Diensts andauernd aktiv ist.

Der Syslog-Server überwacht die Ports 514/TCP, 1514/TCP und 514/UDP und kann Protokollnachrichten anderer Hosts aufnehmen. Vom Syslog-Server aufgenommene Nachrichten können in der VMware Aria Operations for Logs-Web-Benutzeroberfläche nahezu in Echtzeit durchsucht werden. Damit VMware Aria Operations for Logs die Syslog-Nachrichten akzeptieren kann, dürfen sie nicht größer als 10 KB sein.

Die Syslog-Formate RFC-6587, RFC-5424 und RFC 3164 werden unterstützt.