如何使用Rsyslog服务器存储ESXiHost日志-成都快上网建站

如何使用Rsyslog服务器存储ESXiHost日志

安装和配置Rsyslog server

创新互联专注于企业成都营销网站建设、网站重做改版、怒江州网站定制设计、自适应品牌网站建设、H5场景定制购物商城网站建设、集团公司官网建设、外贸营销网站建设、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为怒江州等各大城市提供网站开发制作服务。

    一般来说,安装完Linux系统的时候就已经安装了Rsyslog 了。如果没有,请手动安装。

   a. 安装Rsyslog Server

   [root@rsyslog /]# yum -y install syslog                                                               

  b. 开机自启动Rsyslog Server 

    [root@rsyslog /]# systemctl enable rsyslog      

c. 关闭防火墙或者打开防火墙端口

    关闭防火墙

   [root@rsyslog /]# systemctl stop firewalld

   [root@rsyslog /]# systemctl disable firewalld

  打开防火墙端口

  [root@rsyslog /]# firewall-cmd --permanent --add-port=514/udp

   [root@rsyslog /]#firewall-cmd  --reload

d.编辑Rsyslog配置并保存

    [root@rsyslog /]#vim  /etc/rsyslog.conf

   加#号注释掉默认的一些配置

  如何使用Rsyslog服务器存储ESXi Host日志

  加入自定义的配置语句,用于远程主机的日志存放规则

 如何使用Rsyslog服务器存储ESXi Host日志

template(name="Esxi" type="list") {
    constant(value="/var/log/esxi")
    property(name="fromhost-ip")
    constant(value="/")
    property(name="programname" SecurePath="replace")
   constant(value=".log")
    }                              //*         template 有点像定义一个function() 
*.* ?Esxi                 //*        *.*?Esxi 有点像执行上面定义的function(),不写这条语句,配置不会生效。

 

e. 重启Rsyslog

[root@rsyslog /]#systemctl restart rsyslog

 

f.配置ESXi日志级别

  ESXi的日志级别默认是info,info级别的日志充斥着太多无用的信息,且信息增长量太快。

编辑ESXi主机的“高级设置”,将Config.HostAgent.log.level的值设置为warring 或者error。

如何使用Rsyslog服务器存储ESXi Host日志

 

g.配置ESXi主机的防火墙

   编辑ESXi主机的“安全配置文件”,开放syslog的514和1514端口

   或者SSH ESXi主机,执行命令 esxcli system syslog config set –loghost=”udp://host_ip:514

                                                                  esxcli system syslog reload

   测试连接是否成功  :   nc –z  host_ip   514

参考文档 https://kb.vmware.com/articleview?docid=2003322&lang=zh_CN

如何使用Rsyslog服务器存储ESXi Host日志

 

h. 确认是否在定义的文件夹下产生相应的日志文件


文章名称:如何使用Rsyslog服务器存储ESXiHost日志
网页路径:http://kswjz.com/article/gdieos.html
扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流