ESXi 호스트 또는 vCenter Server Appliance 인스턴스가 vRealize Log Insight에서 분석될 수 있는 비구조화된 로그 데이터를 생성합니다.

vRealize Log Insight 통합 인터페이스를 사용하여 vRealize Log Insight에 syslog 데이터를 푸시하도록 ESXi 호스트를 등록된 vCenter Server에서 구성합니다.
경고: 병렬 구성 작업을 실행하면 대상 ESXi 호스트의 syslog 설정이 잘못될 수 있습니다. 구성하려는 ESXi 호스트를 다른 사용자가 구성하고 있지 않은지 확인합니다.

vRealize Log Insight 클러스터는 통합 로드 밸런서를 사용하여 클러스터의 개별 노드 간에 ESXi와 vCenter Server Appliance syslog 피드를 분산할 수 있습니다.

메시지가 vRealize Log Insight로 전송되기 전에 ESXi 호스트의 syslog 메시지를 필터링하는 방법에 대한 자세한 내용은 vSphere 설치 및 설정 가이드의 ESXi 설정 섹션에서 "ESXi 호스트의 로그 필터링 구성" 항목을 참조하십시오.

vCenter Server Appliance에서 수집하는 syslog 피드 구성에 대한 자세한 내용은 로그 이벤트를 vRealize Log Insight에 전달하도록 vCenter Server 구성을 참조하십시오.

참고: vRealize Log Insight는 ESXi 호스트 버전 5.5 이상의 syslog 데이터를 수신할 수 있습니다.

사전 요구 사항

  • ESXi 호스트를 관리하는 vCenter Server가 vRealize Log Insight 인스턴스에 등록되어 있는지 확인합니다. 또는 한 번의 작업으로 ESXi 호스트 등록 및 vCenter Server 구성을 수행할 수 있습니다.
  • ESXi 호스트에 대한 syslog를 구성하기에 충분한 권한이 있는 사용자 자격 증명을 가지고 있는지 확인합니다.
    • 호스트.구성.고급 설정
    • 호스트.구성.보안 프로파일 및 방화벽
    참고: vCenter Server 인벤토리 내의 최상위 폴더에 대한 권한을 구성하고 하위 항목으로 전파 확인란이 선택되어 있는지 확인해야 합니다.

프로시저

  1. 기본 메뉴를 확장하고 통합 > vSphere로 이동합니다.
  2. vCenter Server 표에서 syslog 피드를 수신하려는 ESXi 호스트를 관리하는 vCenter Server 인스턴스를 찾은 후 편집을 클릭합니다.
  3. 열려 있는 편집 보기에서 ESXi 호스트가 로그를 Log Insight에 전송하도록 구성 확인란을 선택합니다.

    기본적으로 vRealize Log Insight는 UDP를 통해 로그를 전송하도록 버전 5.5 이상의 모든 연결 가능한 ESXi 호스트를 구성합니다.

  4. (선택 사항) 기본 구성 값을 수정하려면 고급 옵션을 클릭합니다.
    • 모든 ESXi 호스트에 대한 프로토콜을 변경하려면 모든 ESXi 호스트 구성을 선택하고 프로토콜을 선택한 다음 확인을 클릭합니다.
    • 특정 ESX 호스트 로깅만 설정하거나 선택한 ESXi 호스트에 대한 프로토콜을 변경하려면 다음 단계를 사용합니다.
      1. 특정 ESXi 호스트 구성을 선택합니다.
      2. 호스트별 필터링 목록에서 하나 이상의 호스트를 선택합니다.
      3. 프로토콜 값을 설정합니다.
      4. 확인을 클릭합니다.
  5. (선택 사항) 클러스터를 사용하는 경우 대상 텍스트 상자에 대한 드롭다운 메뉴를 열고 syslog 피드를 분산하는 로드 밸런서의 호스트 이름 또는 IP 주소를 선택합니다.
  6. 저장을 클릭합니다.

다음에 수행할 작업

ESXi 호스트 구성이 vCenter Server 표의 ESXi 호스트 구성 열에 표시됩니다. 호스트가 구성된 경우 호스트 구성 열에서 세부 정보 보기를 클릭하여 구성된 ESXi 호스트에 대한 세부 정보를 볼 수 있습니다.