Les hôtes ESXi ou les instances vCenter Server Appliance génèrent des données de journaux non structurées qui peuvent être analysées dans vRealize Log Insight.

Utilisez l'interface d'administration de vRealize Log Insight pour configurer les hôtes ESXi sur une instance de vCenter Server inscrite afin que les données Syslog soient envoyées vers vRealize Log Insight.
Attention : L'exécution de tâches de configuration en parallèle peut entraîner des erreurs de paramètres Syslog sur les hôtes ESXi cibles. Assurez-vous qu'aucun autre utilisateur Admin n'est en train de configurer les mêmes hôtes ESXi que vous prévoyez de configurer.

Un cluster vRealize Log Insight peut distribuer les flux Syslog d'ESXi et de vCenter Server Appliance entre ses nœuds individuels à l'aide d'un équilibrage de charge.

Pour obtenir des informations sur le filtrage des messages syslog sur des hôtes ESXi avant l'envoi des messages à vRealize Log Insight, reportez-vous à la rubrique Configurer le filtrage de journaux sur les hôtes ESXi dans la section Configuration d'ESXi du guide Installation et configuration de vSphere.

Pour plus d'informations sur la configuration des flux Syslog à partir d'un vCenter Server Appliance, reportez-vous à Configurer vCenter Server pour le transfert des événements de journaux à vRealize Log Insight.

Note : vRealize Log Insight peut recevoir des données Syslog des hôtes ESXi versions 5.5 et ultérieures.

Conditions préalables

  • Vérifiez que l'instance de vCenter Server qui gère l'hôte ESXi est inscrite auprès de votre instance de vRealize Log Insight. Ou bien vous pouvez enregistrer l'hôte ESXi et configurer vCenter Server en une seule opération.
  • Vérifiez que vos informations d'identification d'utilisateur disposent des privilèges suffisants pour configurer Syslog sur les hôtes ESXi.
    • Hôte.Configuration.Paramètres avancés
    • Hôte.Configuration.Profil de sécurité et pare-feu
    Note : Vous devez configurer l'autorisation dans le dossier de niveau supérieur de l'inventaire vCenter Server et vérifier que la case Propager vers les enfants est sélectionnée.

Procédure

  1. Accédez à l'onglet Administration.
  2. Sous Intégration, cliquez sur vSphere.
  3. Dans le tableau vCenter Server, localisez l'instance de vCenter Server qui gère l'hôte ESXi à partir duquel vous voulez recevoir des flux Syslog et cliquez sur Modifier.
  4. Cochez la case Configurer les hôtes ESXi pour envoyer leurs journaux à Log Insight dans la vue d'édition ouverte.

    Par défaut, vRealize Log Insight configure tous les hôtes ESXi accessibles exécutant la version 5.5 ou des versions ultérieures de manière à ce qu'ils envoient leurs journaux via UDP.

  5. (Facultatif) Pour modifier les valeurs de configuration par défaut, cliquez sur Options avancées.
    • Pour modifier le protocole pour tous les hôtes ESXi, sélectionnez Configurer tous les hôtes ESXi, sélectionnez un protocole, puis cliquez sur OK.
    • Pour ne configurer que la journalisation d'hôtes ESX spécifiques ou pour modifier le protocole des hôtes ESXi sélectionnés, suivez les étapes ci-dessous :
      1. Sélectionnez Configurer des hôtes ESXi spécifiques.
      2. Sélectionnez un ou plusieurs hôtes dans la liste Filtrer par hôte.
      3. Définissez la valeur de protocole.
      4. Cliquez sur OK.
  6. (Facultatif) Si vous utilisez des clusters, ouvrez le menu déroulant de la zone de texte Cible, puis sélectionnez le nom d'hôte ou l'adresse IP de l'équilibrage de charge qui distribue les flux Syslog.
  7. Cliquez sur Enregistrer.

Que faire ensuite

Les configurations d'hôte ESXi sont affichées dans la colonne des hôtes ESXi configurés du tableau vCenter Server. Si les hôtes sont configurés, vous pouvez cliquer sur Afficher les détails dans la colonne des hôtes configurés afin d'afficher des informations détaillées sur les hôtes ESXi configurés.