設定 ESXi 主機將記錄事件轉送到 vRealize Log Insight

ESXi 主機或 vCenter Server Appliance 執行個體產生可在 vRealize Log Insight 中分析的非結構化記錄資料。

您可以使用 vRealize Log Insight 整合介面在已登錄的 vCenter Server 上設定 ESXi 主機，以將 Syslog 資料推送到 vRealize Log Insight。

注意： 執行平行組態工作可能會導致目標 ESXi 主機上的 syslog 設定不正確。確認沒有其他使用者正在設定您要設定的 ESXi 主機。

vRealize Log Insight 叢集可使用整合式負載平衡器在叢集的個別節點之間散佈 ESXi 和 vCenter Server Appliance Syslog 摘要。

如需在將訊息傳送至 vRealize Log Insight 前在 ESXi 主機上篩選 syslog 訊息的相關資訊，請參閱《vSphere 安裝和設定》指南的「設定 ESXi」一節中的「在 ESXi 主機上設定記錄篩選」主題。

如需從 vCenter Server Appliance 設定 syslog 摘要的相關資訊，請參閱設定 vCenter Server 以將記錄事件轉送到 vRealize Log Insight。

備註： vRealize Log Insight 可接收來自 ESXi 主機 5.5 版及更新版本的 syslog 資料。

必要條件

• 確認管理 ESXi 主機的 vCenter Server 已向 vRealize Log Insight 執行個體登錄。或者，您可以登錄 ESXi 主機，並在單一作業中設定 vCenter Server。
• 確認您的使用者認證具有足夠的權限在 ESXi 主機上設定 syslog。
  • 主機.組態.進階設定
  • 主機.組態.安全性設定檔和防火牆
  備註： 您必須設定 vCenter Server 詳細目錄內的頂層資料夾的權限，並確認已選取 散佈到子系核取方塊。

程序

1. 展開主功能表，並導覽至整合 > vSphere。
2. 在 vCenter Server 資料表中，針對要從中接收 Syslog 摘要的 ESXi 主機，找到管理該主機的 vCenter Server 執行個體，然後按一下編輯。
3. 在開啟的編輯視圖中，選取將 ESXi 主機設定為傳送記錄至 Log Insight 核取方塊。

   依預設，vRealize Log Insight 會設定所有可連線的 5.5 版及更新版本的 ESXi 主機，以透過 UDP 傳送記錄。

4. (選擇性) 若要修改預設組態值，請按一下進階選項。
   • 若要變更所有 ESXi 主機的通訊協定，請選取設定所有 ESXi 主機，選取通訊協定，然後按一下確定。
   • 若僅要設定特定的 ESX 主機記錄或變更所選 ESXi 主機的通訊協定，請使用下列步驟：
     1. 選取設定特定 ESXi 主機。
     2. 從依主機篩選清單中，選取一或多個主機。
     3. 設定通訊協定值。
     4. 按一下確定。
5. (選擇性) 如果您使用的是叢集，請開啟目標文字方塊的下拉式功能表，然後選取散佈 Syslog 摘要之負載平衡器的主機名稱或 IP 位址。
6. 按一下儲存。

下一步

ESXi 主機組態會顯示在 ESXi 主機所設定的 vCenter Server 資料表資料行中。如果主機已完成設定，您可以在主機所設定的資料行中按一下檢視詳細資料，以檢視所設定 ESXi 主機的詳細資訊。