配置VMware ESXi 5事件发送到SYSLOG服务器

配置VMware ESXi 5事件发送到SYSLOG服务器

在大型网络中，我们需要对各类设备，如路由器、交换机、防火墙、Windows/Linux服务器、数据库等进行统一的运维日志管理，以及时了解网络的运维状况。

　　有朋友问：VMware支持syslog外发吗？这个——当然支持！

　　VMware ESXi 5默认支持syslog的转发。用VMware vSphere Client（当然，你登录的账号要有响应权限，默认root是有的）登录后，选中要配置的ESXi服务器，“配置→软件→高级设置→syslog→global”



　　在syslog下，你可以配置日志的各种信息，非常详细。其中Syslog.global.logHost是设置syslog服务器的地方。支持多个syslog服务器同时发送，用“,”隔开即可。同时支持多种协议，UDP、TCP，也支持SSL加密传输到syslog服务器。当然一般来说syslog服务器的默认端口是514，用UDP协议。我们这里写的是“192.168.1.119:514”，既采用UDP协议传输到192.168.1.119的514端口。

　　配置好后即时生效：

vcHLz+C52NDFz6KhozxiciAvPg0KPGJyIC8+DQqhoaGhtbHIu6Os0vLOqlZNd2FyZc2ouf1zeXNsb2e3osvNtcTI1da+ysex6te8uPHKvaOs0vK0y7KisrvP8dTaVk13YXJlIHZTcGhlcmUgQ2xpZW501tC1xCZsZHF1bzvKwrz+JnJkcXVvO9bQsum/tMjV1r7Ex8O0yN3S19TEtsGho8/Cw+bNvMrHVk13YXJlIHZTcGhlcmUgQ2xpZW5019S0+LXEysK8/rfWzvajujxiciAvPg0KPGJyIC8+DQo8aW1nIGFsdD0="" class="lightbox" src="/uploads/allimg/190324/00350645C-2.png" />

　　不过，在企业中，日志会牵扯到各类设备，因此用syslog来进行统一的运维事件管理，也是比较好的解决方案。

作者：张百川（网路游侠）
网站：http://www.youxia.org