vRealize Orchestrator можно настроить так, чтобы данные журнала отправлялись на один или несколько удаленных серверов системного журнала.

Для создания интеграции системного журнала или перезаписи существующих интеграций используется команда vracli remote-syslog set.

Интеграция удаленного системного журнала в vRealize Orchestrator поддерживает три типа подключения:

  • по протоколу UDP;
  • по протоколу TCP без TLS;
    Примечание: Чтобы создать интеграцию системного журнала без использования TLS, добавьте флаг --disable-ssl в команду vracli remote-syslog set.
  • по протоколу TCP с TLS.

Дополнительные сведения о настройке интеграции ведения журнала с помощью vRealize Log Insight см. в разделе Настройка интеграции ведения журнала с vRealize Log Insight.

Необходимые условия

Настройте один или несколько удаленных серверов системного журнала.

Процедура

  1. Войдите в командную строку vRealize Orchestrator Appliance в качестве пользователя root.
  2. Чтобы создать интеграцию с сервером системного журнала, запустите команду vracli remote-syslog set. 
    vracli remote-syslog set -id name_of_integration protocol_type://syslog_URL_or_FQDN:syslog_port
    Примечание: Если в команде vracli remote-syslog set не указать порт, то будет использовано значение порта по умолчанию — 514.
    Примечание: В конфигурацию системного журнала можно добавить сертификат. Чтобы добавить файл сертификата, используйте флаг --ca-file. Чтобы добавить сертификат в виде обычного текста, используйте флаг --ca-cert.
  3. (Необязательно) Чтобы перезаписать существующую интеграцию системного журнала, запустите vracli remote-syslog set и в качестве значения флага -id укажите имя интеграции, которую нужно перезаписать.
    Примечание: По умолчанию при попытке перезаписи интеграции системного журнала vRealize Orchestrator Appliance запрашивает подтверждение. Чтобы пропустить запрос подтверждения, добавьте флаг -f или --force в команду vracli remote-syslog set.

Дальнейшие действия

Для просмотра текущих интеграций системного журнала в устройстве запустите команду vracli remote-syslog.