ESXi主机日志管理

      配置主机日志存储的位置的问题
    ESXi主机日志管理
    恰当的日志管理对于故障诊断和合规性至关重要。ESXi主机的日志通过syslog工具管理,默认情况下,日志文件存储在主机的scratch分区中(/scratch/log)。scratch 分区是在ESXi安装程序在本地磁盘上分配的大小为4GB的磁盘分区,ESXi使用该分区存储日志文件、内核dump以及升级过程中所产生的临时文件以及其他的临时文件,分配存储在/scratch/log、/scratch/core、/scratch/download和/scratch/var目录下。
    为方便对ESXi主机日志的管理,可以将主机日志存储在共享存储或转发至远程日志服务器上。在vSphere Client中通过如下步骤可以配置ESXi主机系统日志的存储路径。
    1,选中左侧面板中的ESXi主机
    2,单击配置选项卡
    3,选择软件配置中的高级设置
    4,选择Syslog
    clip_image001
    在Syslog.global.logDir文本框中输入数据存储名以及用于存储日志信息的文件路径。其默认值为“[]/scratch/log”,如果我们要将日志保存至fsdatastore数据存储的host1/log目录下,只需要输入“[datastoreName]/host1/log”即可。
    5,另外,VMware 还提供了两种远程syslog解决方案,一种是能够安装在Windows服务器上的ESXi Syslog Collector,另一种就是使用VMware vMA虚拟机的syslog功能。完成远程syslog的配置后,如果需要将日志转发到远程日志服务器,需要在Syslog.global.LogHost 文本框中远程日志服务器的主机名即可。
    6,为保证配置生效,可能需要重启ESXi主机。
    7,进行故障诊断对日志文件进行分析时,定位日志文件产生的时间是非常重要的。可以在vSphere Client中将ESXi主机配置为NTP客户端,并设置NTP服务器,保证ESXi主机的时间与NTP服务器保持一致:选择配置选项卡中软件配置的时间配置,然后选择右侧上方的“属性”标签就可弹出时间设置窗口,可以手动修改日期、时间也可以配置与NTP服务器进行时间同步。
    主要的ESXi主机日志文件
    ESXi主机的/var/log目录下存放了ESXi主机日志文件的链接,指向我们配置的存放日志文件的路径。在对ESXi主机进行故障诊断时,以下日志文件需要重点关注:
    /var/log/vmkernel.log:存放VMkernel生成的日志
    /var/log/vmkwarning.log:只保留VMkernel日志中的警告和系统告警事件
    /var/log/vpxa.log:vCenter代理日志,vCenter Server通过进程名为vpxa的vCenter Server代理提供对ESXi主机的访问。vpxa进程在将主机添加到vCenter Server清单中时安装在ESXi主机上。vCenter Server代理与称为hostd进程的ESXi主机代理进行通信。
    /var/log/hostd.log:ESXi主机代理日志
    /var/log/sysboot.log:系统启动日志
    /var/log/fdm.log:VMware HA日志
    导出ESXi主机日志
    在vSphere Client中可以使用“系统管理”菜单下的“导出诊断数据”菜单下载ESXi主机的日志文件。如下图所示,选择需要导出的相关的系统日志,然后再选择生成系统日志的路径即可导出ESXi主机的日志。
    clip_image002

你可能感兴趣的:(syslog配置,日志管理,esxi5.1)