vRealize Log Insightにログイベントを転送するための ESXi ホストの構成

ESXiホストや vCenter Server Appliance インスタンスは vRealize Log Insight で解析可能な非構造化ログデータを生成します。

vRealize Log Insight 統合インターフェイスを使用し、登録済み vCenter Server 上の ESXi ホストを構成して Syslog データを vRealize Log Insight にプッシュします。

注意：構成タスクをパラレルに実行すると、ターゲット ESXi ホストの Syslog 設定が正しくなくなることがあります。構成しようとしている ESXi ホストを別のユーザーが構成していないことを確認します。

vRealize Log Insightクラスタは統合ロードバランサを利用して、クラスタの個々のノード間に ESXi と vCenter Server Appliance の Syslog フィードを分散させることができます。

メッセージが vRealize Log Insightに送信される前に ESXi ホスト上で syslog メッセージをフィルタリングする方法の詳細については、『[vSphere のインストールとセットアップ]』ガイドのESXi の設定セクションで、「ESXi ホストのログフィルタリングの構成」のトピックを参照してください。

vCenter Server Applianceから Syslog フィードを構成する方法については、「vRealize Log Insight にログイベントを転送するための vCenter Server の構成」を参照してください。

注： vRealize Log Insightは、 ESXi ホストバージョン 5.5 以降から Syslog データを受信できます。

前提条件

ESXi ホストを管理する vCenter Serverがお使いの vRealize Log Insight インスタンスに登録されていることを確認します。または、ESXi ホストを登録し、単一の操作で vCenter Server を構成することができます。
ユーザーが保持しているユーザー認証情報に、ESXi ホストで Syslog を構成するために必要な権限が含まれていることを確認します。
- ホスト.構成.詳細設定
- ホスト.構成.セキュリティプロファイルおよびファイアウォール
注： vCenter Server インベントリ内のトップレベルフォルダに関する権限を構成し、 [子へ伝達] チェックボックスが選択されていることを確認します。

手順

メインメニューを展開し、[統合] > [vSphere] に移動します。
vCenter Server テーブルで、Syslog フィードを受信する ESXi ホストを管理している vCenter Server インスタンスを見つけ、[編集] をクリックします。
開いている編集ビューで、[ログを Log Insight に送信するように ESXi ホストを構成します。] チェックボックスをオンにします。

デフォルトでは、UDP 経由でログを送信するように、vRealize Log Insightはバージョン 5.5 以降のすべてのアクセス可能な ESXi ホストを構成します。
（オプション） デフォルトの構成値を変更するには、[詳細オプション] をクリックします。
- すべての ESXi ホストのプロトコルを変更するには、[すべての ESXi ホストを構成する] を選択し、プロトコルを選択して [OK] をクリックします。
- 特定の ESX ホストのログのみを設定するか、選択した ESXi ホストのプロトコルを変更するには、次の手順を実行します。
  1. [特定の ESXi ホストを構成する] を選択します。
  2. [ホストによるフィルタ] リストから 1 つまたは複数のホストを選択します。
  3. プロトコルの値を設定します。
  4. [OK] をクリックします。
（オプション） クラスタを使用している場合は、[ターゲット] テキストボックスのドロップダウンメニューを開き、Syslog フィードを分散するロードバランサのホスト名または IP アドレスを選択します。
[保存] をクリックします。

次のタスク

ESXi ホスト構成が、vCenter Server テーブルの ESXi ホスト構成列に表示されます。ホストが構成されている場合は、ホスト構成列の [詳細表示] をクリックすると、構成されている ESXi ホストの詳細情報が表示されます。