How to send ESXi syslog files to vCenter Syslog Collector

Im VMware vCenter Server 6.x ist standardmäßig ein Syslog Collector Dienst aktiv. Syslog Events der VMware ESXi Hosts können deshalb sehr einfach zusätzlich an den vCenter Server weitergeleitet werden. Was ist dafür zu tun?

  • im vSphere WebClient: Host auswählen – Manage – Settings – Advanced System Settings

vsphere-6-syslog-collector-008279

  • den Eintrag Syslog.global.logHost editieren

vsphere-6-syslog-collector-008280

  • per udp://VCENTERNAME:514 Logfiles an den vCenter weiterleiten

vsphere-6-syslog-collector-008281

  • da per default der Port 514 in der Firewall des ESXi Hosts geblockt ist, über: Manage – Settings – Security Profile – Firewall – Edit

vsphere-6-syslog-collector-008282

vsphere-6-syslog-collector-008283

  • …die standardmäßigen syslog Ports öffnen

vsphere-6-syslog-collector-008284

  • ist ein Windows vCenter Server im Einsatz, findet man die Syslogfiles der ESXi Hosts unter C:\ProgramData\VMware\vCenterServer\data\vmsyslogcollector\
  • ist eine vCenter Server Appliance im Einsatz, sind die Syslogfiles unter /var/log/vmware/esx/ auffindbar

vsphere-6-syslog-collector-008285

vsphere-6-syslog-collector-008286

vsphere-6-syslog-collector-008287

vsphere-6-syslog-collector-008288

– I wish I could be a Virtual Machine –

Benjamin Ulsamer

Advertisements