ESXi-Hosts und vCenter Server Appliance-Instanzen generieren unstrukturierte Protokolldaten, die in vRealize Log Insight analysiert werden können.

Sie verwenden die Integrationsschnittstelle von vRealize Log Insight zum Konfigurieren von ESXi-Hosts auf einem registrierten vCenter Server, um Syslog-Daten an vRealize Log Insight zu senden.
Vorsicht: Das Ausführen paralleler Konfigurationsaufgaben kann möglicherweise zu fehlerhaften Syslog-Einstellungen auf dem ESXi-Zielhost führen. Stellen Sie sicher, dass kein anderer Benutzer die ESXi-Hosts konfiguriert, die Sie konfigurieren möchten.

Ein vRealize Log Insight-Cluster kann einen integrierten Lastausgleichsdienst verwenden, um Syslog-Feeds von ESXi und vCenter Server Appliance auf die einzelnen Knoten des Clusters zu verteilen.

Weitere Informationen über das Filtern von Syslog-Nachrichten auf ESXi-Hosts vor dem Senden von Nachrichten an vRealize Log Insight finden Sie unter Konfigurieren der Protokollfilterung auf ESXi-Hosts im Abschnitt Einrichten von ESXi im Installations- und Einrichtungshandbuch für vSphere.

Informationen zur Konfiguration von Syslog-Feeds über eine vCenter Server Appliance finden Sie unter Konfigurieren von vCenter Server für das Weiterleiten von Protokollereignissen an vRealize Log Insight.

Hinweis: vRealize Log Insight kann Syslog-Daten von ESXi-Hosts der Version 5.5 und höher empfangen.

Voraussetzungen

  • Stellen Sie sicher, dass der vCenter Server, der den ESXi-Host verwaltet, bei Ihrer vRealize Log Insight-Instanz registriert ist. Alternativ können Sie in einem Vorgang auch den ESXi-Host registrieren und vCenter Server konfigurieren.
  • Vergewissern Sie sich, dass Ihre Anmeldeinformationen über die erforderlichen Rechte zur Konfiguration von Syslog auf ESXi-Hosts verfügen.
    • Host.Konfiguration.Erweiterte Einstellungen
    • Host.Konfiguration.Sicherheitsprofil und Firewall
    Hinweis: Sie müssen die Berechtigung für die Ordner der obersten Ebene in der vCenter Server-Bestandsliste konfigurieren und sicherstellen, dass das Kontrollkästchen An untergeordnete Objekte weitergeben markiert ist.

Prozedur

  1. Erweitern Sie das Hauptmenü und navigieren Sie zu Integration > vSphere.
  2. Suchen Sie in der Tabelle vCenter Server die vCenter Server-Instanz, die den ESXi-Host verwaltet, von dem Sie Syslog-Feeds erhalten möchten, und klicken Sie auf Bearbeiten.
  3. Aktivieren Sie in der geöffneten Bearbeitungsansicht das Kontrollkästchen ESXi-Hosts für den Versand von Protokollen an Log Insight konfigurieren.

    vRealize Log Insight konfiguriert standardmäßig alle erreichbaren ESXi-Hosts der Version 5.5 und höher so, dass sie ihre Protokolle über UDP senden.

  4. (Optional) Um die Standardwerte für die Konfiguration zu ändern, klicken Sie auf Erweiterte Optionen.
    • Um das Protokoll für alle ESXi-Hosts zu ändern, wählen Sie Alle ESXi-Hosts konfigurieren sowie ein Protokoll aus und klicken Sie auf OK.
    • Um die Protokollierung für bestimmte ESX-Hosts einzurichten oder das Protokoll für ausgewählte ESXi-Hosts zu ändern, verwenden Sie die folgenden Schritte:
      1. Wählen Sie Bestimmte ESXi-Hosts konfigurieren aus.
      2. Wählen Sie einen oder mehrere Hosts aus der Liste Nach Host filtern aus.
      3. Legen Sie den Protokollwert fest.
      4. Klicken Sie auf OK.
  5. (Optional) Wenn Sie Cluster verwenden, öffnen Sie das Dropdown-Menü für das Textfeld Ziel und wählen Sie den Hostnamen oder die IP-Adresse für den Lastausgleichsdienst aus, der die Syslog-Feeds verteilt.
  6. Klicken Sie auf Speichern.

Nächste Maßnahme

Die Konfigurationen für den ESXi-Host werden in der für ESXi-Hosts konfigurierten Spalte der Tabelle vCenter Server angezeigt. Wenn die Hosts konfiguriert sind, können Sie in der für Hosts konfigurierten Spalte auf Details anzeigen klicken, um detaillierte Informationen für die konfigurierten ESXi-Hosts anzuzeigen.