Die Dateien, die Systemmeldungen enthalten, befinden sich auf der virtuellen vRealize Log Insight-Appliance.

Die folgende Tabelle stellt die einzelnen Dateien und deren Zweck dar.

Informationen zur Protokollrotation oder Protokollarchivierung für diese Dateien finden Sie unter Von vRealize Log Insight-Agenten unterstützte Protokollrotationsschemata in Arbeiten mit vRealize Log Insight-Agenten und Datenarchivierung in Verwalten von vRealize Log Insight.

Datei Beschreibung
/var/log/vmware/loginsight/alert.log Dient zur Verfolgung von Informationen zu benutzerdefinierten Warnungen, die ausgelöst wurden.
/var/log/vmware/loginsight/apache-tomcat/logs/*.log Dient zur Verfolgung von Ereignissen auf dem Apache Tomcat-Server.
/var/log/vmware/loginsight/cassandra.log Dient zur Verfolgung der Speicherung von Cluster-Konfigurationen und von deren Replikation in Apache Cassandra.
/var/log/vmware/loginsight/plugins/vsphere/li-vsphere.log Dient zur Verfolgung von Ereignissen in Verbindung mit der Integration in vSphere Web Client.
/var/log/vmware/loginsight/loginsight_daemon_stdout.log Wird für die Standardausgabe des vRealize Log Insight-Daemons verwendet.
/var/log/vmware/loginsight/phonehome.log Dient zur Verfolgung von Informationen zur Trace-Datenerfassung, die an VMware gesendet wird (sofern aktiviert).
/var/log/vmware/loginsight/pi.log Dient zur Verfolgung von Start- und Stopp-Ereignissen in der Datenbank.
/var/log/vmware/loginsight/runtime.log Dient zur Verfolgung aller Laufzeitinformationen in Verbindung mit vRealize Log Insight.
/var/log/firstboot/stratavm.log Dient zur Verfolgung der Ereignisse, die beim erstmaligen Starten und Konfigurieren der virtuellen vRealize Log Insight-Appliance auftreten.
/var/log/vmware/loginsight/systemalert.log Dient zur Verfolgung von Informationen zu von vRealize Log Insight gesendeten Systembenachrichtigungen. Jede Warnung wird als ein JSON-Eintrag aufgeführt.
/var/log/vmware/loginsight/systemalert_worker.log Dient zur Verfolgung von Informationen zu Systembenachrichtigungen, die von einem vRealize Log Insight-Worker-Knoten gesendet werden. Jede Warnung wird als ein JSON-Eintrag aufgeführt.
/var/log/vmware/loginsight/ui.log Dient zur Verfolgung von Ereignissen in Verbindung mit der Benutzeroberfläche von vRealize Log Insight.
/var/log/vmware/loginsight/ui_runtime.log Dient zur Verfolgung von Laufzeit-Ereignissen in Verbindung mit der Benutzeroberfläche von vRealize Log Insight.
/var/log/vmware/loginsight/upgrade.log Dient zur Verfolgung von Ereignissen, die während eines vRealize Log Insight-Upgrades auftreten.
/var/log/vmware/loginsight/usage.log Dient zur Verfolgung aller Abfragen.
/var/log/vmware/loginsight/vrops_integration.log Dient zur Verfolgung von Ereignissen in Verbindung mit der Integration von vRealize Operations.
/var/log/vmware/loginsight/watchdog_log* Dient zur Verfolgung der Laufzeitereignisse des Watchdog-Prozesses, der für den Neustart von vRealize Log Insight im Fall eines Herunterfahrens verantwortlich ist.
/var/log/vmware/loginsight/api_audit.log Dient zur Verfolgung der API-Aufrufe von Log Insight.
/var/log/vmware/loginsight/pattern_matcher.log Wird verwendet, um die Zeiten und Zeitüberschreitungen für den Musterabgleich bei der Extrahierung von Feldern zu verfolgen.
/var/log/vmware/loginsight/audit.log Dient zur Verfolgung der Verwendung von vRealize Log Insight. Weitere Informationen finden Sie unter Überwachungsprotokolle in vRealize Log Insight.

Sicherheitsbezogene Protokollmeldungen

Die Datei ui_runtime.log enthält Protokollmeldungen zu Benutzer-Audits im folgenden Format:

  • [2019-05-10 11:28:29.709+0000] ["https-jsse-nio-443-exec-9"/10.153.234.136 DEBUG] [com.vmware.loginsight.web.actions.misc.LoginActionBean] [User login success: vIDM: SAM=myusername, Domain=vmware.com, [email protected]]
  • [2019-05-10 11:28:45.812+0000] ["https-jsse-nio-443-exec-3"/10.153.234.136 INFO] [com.vmware.loginsight.web.actions.misc.LoginActionBean] [User logged out: vIDM: SAM=myusername, Domain=vmware.com, [email protected]]
  • [2019-05-10 11:28:29.709+0000] ["https-jsse-nio-443-exec-9"/10.153.234.136 DEBUG] [com.vmware.loginsight.web.actions.misc.LoginActionBean] [User login success: Active Directory User: SAM=myusername, Domain=vmware.com,[email protected]]
  • [2019-05-10 11:28:45.812+0000] ["https-jsse-nio-443-exec-3"/10.153.234.136 INFO] [com.vmware.loginsight.web.actions.misc.LoginActionBean] [User logged out: Active Directory User: SAM=myusername, Domain=vmware.com,[email protected]]
  • [2019-05-10 11:29:28.330+0000] ["https-jsse-nio-443-exec-6"/10.153.234.136 DEBUG] [com.vmware.loginsight.web.actions.misc.LoginActionBean] [User login success: Local User: Name=myusername]
  • [2019-05-10 11:29:47.078+0000] ["https-jsse-nio-443-exec-10"/10.153.234.136 INFO] [com.vmware.loginsight.web.actions.misc.LoginActionBean] [User logged out: Local User: Name=myusername]
  • [2019-05-10 11:29:23.559+0000] ["https-jsse-nio-443-exec-7"/10.153.234.136 WARN] [com.vmware.loginsight.web.actions.misc.LoginActionBean] [User login failure: Bad username/password attempt (username: incorrectUser)]
  • [2019-05-10 11:45:37.795+0000] ["https-jsse-nio-443-exec-7"/10.153.234.136 INFO] [com.vmware.loginsight.web.actions.settings.UsersActionBean] [Created new user: Local User: Name=myusername]
  • [2019-05-10 11:09:50.493+0000] ["https-jsse-nio-443-exec-6"/10.153.234.136 INFO] [com.vmware.loginsight.web.actions.settings.UsersActionBean] [Created new user: vIDM: SAM=myusername, Domain=vmware.com, [email protected]]
  • [2019-05-10 11:47:05.202+0000] ["https-jsse-nio-443-exec-10"/10.153.234.136 INFO] [com.vmware.loginsight.web.actions.settings.UsersActionBean] [Created new group: (directoryType= VIDM, domain=vmware.com, group=vidm_admin)]
  • [2019-05-10 11:58:11.902+0000] ["https-jsse-nio-443-exec-4"/10.153.234.136 INFO] [com.vmware.loginsight.web.actions.settings.UsersActionBean] [Removed groups: [class com.vmware.loginsight.database.dao.RBACADGroupDO<vidm/vmware.com/vidm_admin>]]

Einige Protokolle sind auf Debug-Ebene verfügbar. Informationen zum Aktivieren der Debug-Ebene für jeden Knoten finden Sie unter Aktivieren der Debug-Ebene für Protokollmeldungen zu Benutzer-Audits.

Tipp: Wenn Sie ein Administrator sind, können Sie die Protokollierungsebene ändern, ohne den vRealize Log Insight-Dienst neu starten zu müssen. Gehen Sie zu http:// <your_Log_Insight_host>/internal/config, aktualisieren Sie den Wert der Protokollierungsebene für die betreffenden Protokolle und klicken Sie auf Speichern. Beispiel: 
<self-logging>
    <logger name="root" level="INFO" />
</self-logging>

Sie können die Protokollierungsebene in OFF, FATAL, ERROR, WARN, INFO, DEBUG, TRACE oder ALL ändern.

Hinweis: Jeder Knoten in einem vRealize Log Insight-Cluster verfügt über eine eigene ui_runtime.log-Datei. Sie können die Protokolldateien der Knoten überprüfen, um den Cluster zu überwachen.