В VMware Aria Automation можно настроить отправку данных журнала на удаленные серверы системного журнала.

Команда vracli remote-syslog set используется для создания интеграции системного журнала или перезаписи существующих интеграций.

Интеграция удаленного системного журнала VMware Aria Automation поддерживает следующие типы подключений.

  • По протоколу UDP.
  • По протоколу TCP без TLS.
    Примечание: Чтобы создать интеграцию системного журнала без использования TLS, добавьте флаг --disable-ssl в команду vracli remote-syslog set.
  • По протоколу TCP с TLS.
Примечание: Можно настроить только одну удаленную интеграцию журнала. VMware Aria Operations for Logs имеет приоритет в том случае, если доступны как сервер VMware Aria Operations for Logs, так и сервер системного журнала.

Дополнительные сведения о настройке интеграции журналов с VMware Aria Operations for Logs см. в разделе Настройка пересылки журналов в VMware Aria Operations for Logs в VMware Aria Automation.

Необходимые условия

Настройте удаленный сервер системного журнала.

Процедура

  1. Выполните вход в командную строку устройства VMware Aria Automation как пользователь root.
  2. Чтобы создать интеграцию с сервером системного журнала, выполните команду vracli remote-syslog set. 
    vracli remote-syslog set -id name_of_integration protocol_type://syslog_URL_or_FQDN:syslog_port
    Примечание: Если не указать порт в команде vracli remote-syslog set, будет использовано значение порта по умолчанию — 514.
    Примечание: В конфигурацию системного журнала можно добавить сертификат. Чтобы добавить файл сертификата, используйте флаг --ca-file. Чтобы добавить сертификат в виде обычного текста, используйте флаг --ca-cert.
  3. (Необязательно) Чтобы перезаписать существующую интеграцию системного журнала, выполните команду vracli remote-syslog set и задайте для флага -id имя интеграции, которую требуется перезаписать.
    Примечание: По умолчанию при перезаписи интеграции системного журнала на устройстве VMware Aria Automation запрашивается подтверждение операции. Чтобы пропустить запрос подтверждения, добавьте флаг -f или --force в команду vracli remote-syslog set.

Дальнейшие действия

Чтобы просмотреть текущие интеграции системного журнала на устройстве, выполните команду vracli remote-syslog.