Vous pouvez configurer VMware Aria Automation pour envoyer vos informations de journalisation à des serveurs syslog distants.

La commande vracli remote-syslog set est utilisée pour créer une intégration syslog ou remplacer des intégrations existantes.

L'intégration syslog distante de VMware Aria Automation prend en charge les types de connexion suivants :

  • Sur UDP.
  • Sur TCP sans TLS.
    Note : Pour créer une intégration syslog sans utiliser TLS, ajoutez l'indicateur --disable-ssl à la commande vracli remote-syslog set.
  • Sur TCP avec TLS.
Note : Vous ne pouvez configurer qu’une seule intégration de journalisation à distance. VMware Aria Operations for Logs a priorité si un serveur VMware Aria Operations for Logs et un serveur Syslog sont disponibles.

Pour plus d'informations sur la configuration de l'intégration de journalisation avec VMware Aria Operations for Logs, reportez-vous à Configuration du transfert de journaux vers VMware Aria Operations for Logs dans VMware Aria Automation.

Conditions préalables

Configurez un serveur Syslog distant.

Procédure

  1. Connectez-vous à la ligne de commande du dispositif VMware Aria Automation en tant qu'utilisateur racine.
  2. Pour créer une intégration à un serveur Syslog, exécutez la commande vracli remote-syslog set.
    vracli remote-syslog set -id name_of_integration protocol_type://syslog_URL_or_FQDN:syslog_port
    Note : Si vous n'entrez pas de port dans la commande vracli remote-syslog set, la valeur de port est définie par défaut sur 514.
    Note : Vous pouvez ajouter un certificat à la configuration syslog. Pour ajouter un fichier de certificat, utilisez l'indicateur --ca-file. Pour ajouter un certificat en texte brut, utilisez l'indicateur --ca-cert.
  3. (Facultatif) Pour remplacer une intégration syslog existante, exécutez la commande vracli remote-syslog set et définissez la valeur de l'indicateur -id sur le nom de l'intégration que vous souhaitez remplacer.
    Note : Par défaut, le dispositif VMware Aria Automation demande de confirmer que vous souhaitez remplacer l'intégration syslog. Pour ignorer la demande de confirmation, ajoutez l'indicateur -f ou --force à la commande vracli remote-syslog set.

Que faire ensuite

Pour consulter les intégrations syslog actuelles dans le dispositif, exécutez la commande vracli remote-syslog.