VMware vSphere Syslog Collector

In der Installation von vCenter Server 6 ist bereits der Syslog Collector enthalten und muss nicht mehr nachträglich, wie in den Vorgängerversionen, installiert werden. Wie der Name schon sagt, sammelt er die Syslogs der konfigurierten vSphere Hosts. Der wesentliche Vorteil gegenüber der Scratchkonfig ist, dass kein Reboot benötigt wird um den Warnhinweis im vSphere Client zu deaktivieren. In diesem Artikel finden Sie eine Anleitung zum Konfigurieren des Syslog Services für einen Host und was Sie beachten müssen.

vCenter Server Konfiguration

Bevor Sie den Service am vSphere Host konfigurieren, müssen Sie folgende Dinge am vCenter Server prüfen:

• Firewall Ports TCP 1514 / UDP 514 müssen offen sein sein
• Syslog Collector Windows Dienst muss aktiviert sein
• Ausgeblendete Ordner müssen sichtbar gemacht werden (Ansicht -> Optionen -> Ansicht -> Ausgeblendete Dateien, Ordner und Laufwerke anzeigen)
• Um das Verzeichnis für die Logs zu ändern, müssen Sie die xml Datei anpassen

 C:\ProgramData\VMware\vCenterServer\cfg\vmsyslogcollector\config.xml

• 
  Syslog Collector Windows Dienst muss aktiviert sein
• 
  Configdatei um das Ausgabeverzeichnis zu ändern

Syslog Collector am vSphere Host konfigurieren

• Überprüfen Sie am vSphere Host das Sicherheitsprofil unter Host -> Konfiguration -> Sicherheitsprofil und starten Sie, wenn nötig, den Syslogdienst und aktivieren Sie bei den Firewallregeln den nötigen Port
• Navigieren Sie im vSphere Client zu Host -> Konfiguration -> erweiterte Einstellungen -> Syslog -> global und tragen Sie den vCenter Server ein. Sie können mehrere Syslog Server, getrennt durch ein Komma, eintragen

ssl://<hostname1>:1514, udp://<hostname2>:514

• Sobald Sie die Eingabe bestätigen, ist der Warnhinweis deaktiviert und der Syslog wird zum vCenter Server geschickt

• 
  Syslog Konfiguration am vSphere Host
• 
  Syslogdienst am Host aktivieren und Firewall Ports überprüfen

Syslogs überprüfen

Bei einer Standardinstallation finden Sie die Syslog Dateien im ausgeblendeten ProgramData Ordner von Windows. Für jeden Host wird ein separater Ordner im vmsyslogcollector Verzeichnis angelegt.

Syslogs der vSphere Hosts:

C:\ProgramData\VMware\vCenterServer\data\vmsyslogcollector\

Autor: Thomas-Krenn.AG Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser Thomas-Krenn Wiki ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere Stellenangebote.