Habilitar el reenvío de syslog

NSX Cloud es compatible con el reenvío de syslog.

Puede habilitar el reenvío de syslog de paquetes de firewall distribuido (Distributed Firewall, DFW) en máquinas virtuales administradas.

Para obtener más información sobre cómo configurar hipervisores y dispositivos de NSX para enviar mensajes de registro a un servidor de registro remoto, consulte Configurar registros remotos.

Si el servidor de registros remoto no recibe registros, consulte Solucionar problemas de syslog.

Procedimiento

1. Inicie sesión en PCG mediante el host de accesos directos.
2. Escriba nsxcli para abrir la CLI de NSX.
3. Escriba los siguientes comandos para habilitar el reenvío de registros de DFW:

   nsx-public-cloud-gateway> set gw-controller vm-log-forwarding enabled 
   nsx-public-cloud-gateway> set logging-server <server-IP-address> proto udp level info messageid FIREWALL-PKTLOG
   

   Una vez establecido esto, los registros de paquetes de DFW de agente NSX están disponibles en /var/log/syslog en PCG.

4. Para habilitar el reenvío de registros por máquina virtual, introduzca el siguiente comando:

   nsx-public-cloud-gateway> set gw-controller vm-log-forwarding enabled <vm-id>