ra2 studio - stock.adobe.com

So aktivieren Sie zentrales vCenter Logging

Mit vRealize Log Insight können Sie vCenter Protokolldateien zentralisieren. Die Konfiguration über vSphere ist einfach und umfasst auch Events und Tasks.

Nutzen Sie die Vorteile von vRealize Log Insight, um vCenter-Protokolldateien (Logs) zu speichern und zentralisieren. Konfigurieren Sie vSphere zur Erfassung von Tasks und Events, bevor diese an eine zentrale Stelle übermittelt werden.

VMware vCenter löscht Events und Tasks nach 30 Tagen oder einem ähnlichen Intervall, je nach Einstellung Ihrer vCenter-Server-Speicherrichtlinien. Auf einem zentralen Protokollserver können Events und Tasks auch deutlich länger gespeichert bleiben und unterliegen dort nur dem verfügbaren Speicherplatz und den dortigen Einstellungen für die Beibehaltung der Informationen.

vRealize Log Insight ist die einfachste Möglichkeit, dieses Ziel zu erreichen. Im Rahmen Ihrer bestehenden Lizenz für vCenter können Sie bis zu 25 Hosts ohne zusätzliche Kosten in die Protokollierung aufnehmen. Das Aktivieren des Loggings für den vCenter Server zählt dabei als ein Host, zu dem sich dann entsprechend noch bis zu 24 ESXi-Hosts gesellen können.

Diese Möglichkeit ist die beste Wahl für Ihre Protokollierung, da Sie das Loggen von Events und Tasks sehr direkt beeinflussen können. In Abbildung 1 sehen Sie, wo in der administrativen Schnittstelle Sie dieses Feature aktivieren können, wenn Sie den vCenter Server mit vRealize Log Insight verbinden.

Protokollierung für Events und Tasks in vRealize Log Insight aktivieren
Abbildung 1: Protokollierung für Events und Tasks in vRealize Log Insight aktivieren

Events erscheinen im System, nachdem Sie diese Integration aufgesetzt haben. In den Abbildungen 2 und 3 können Sie dasselbe Event im vSphere Client und in der interaktiven Analyse von vRealize Log Insight sehen.

Events erscheinen im Überwachungssystem von vSphere.
Abbildung 2: Events erscheinen im Überwachungssystem von vSphere.

Abbildung 3 zeigt zusätzliche Informationen über Tasks und Events an. Zum Beispiel den vCenter-Benutzer, der einen Task ausgeführt hat. An dieser Stelle erhalten Sie keine Protokolldateien von der vCenter Server Appliance.

In vRealize Log Insight erscheinen Details zum Event.
Abbildung 3: In vRealize Log Insight erscheinen Details zum Event.

Verfügen Sie über einen zentralen Protokollierungsserver mit Unterstützung für Syslog, so können Sie dies für den Empfang von Tasks und Events von vCenter anstelle von vRealize Log Insight einsetzen. VMware bietet für diese Art der Konfiguration der Protokollierung durch vCenter eine spezifische Dokumentation an.

Sie müssen im vCenter Server Appliance Management auch den Syslog Ziel-Host konfigurieren. Greifen Sie über Port 5480 auf die webbasierte Schnittstelle Ihrer vCenter Server Appliance zu. In Abbildung 4 sehen Sie die notwendige Konfiguration in einem beispielhaften Testfall. Sie zeigt auf einen Host an UDP-Port 514, der in den meisten Fällen für Syslog genutzt wird. Sie können aber auch TCP, TLS oder andere Ports verwenden.

Konfiguration eines Testaufbaus mit Verweis auf einen Host an UDP-Port 514.
Abbildung 4: Konfiguration eines Testaufbaus mit Verweis auf einen Host an UDP-Port 514.

Diese Konfiguration des Syslog-Servers ist notwendig, damit die vCenter Server Appliance ihre Protokolldateien an Ihren zentralen Protokollserver übermitteln kann. Das Aufsetzen der Host-Konfiguration sendet nur Linux-Protokolldateien an dss System, wie etwa /var/log/messages. Um auch Events von der vCenter Anwendung senden zu können, die innerhalb der vCenter Server Appliance abläuft, müssen Sie dies in den erweiterten Einstellungen Ihrer Konfiguration für die Protokollierung von vCenter erledigen.

Nutzen Sie die erweiterten Einstellungen für das Senden der Protokolle.
Abbildung 5: Nutzen Sie die erweiterten Einstellungen für das Senden der Protokolle.

Navigieren Sie im vSphere Web Client im Inventory zu Ihrem vCenter-Objekt. Wählen Sie auf der Registerkarte Configure die Advanced Settings und filtern Sie diese mit Hilfe des Begriffs outputtosyslog. Daraufhin erscheinen zwei Einstellungen, die Sie verwenden können, um Anwendungsprotokolle von vCenter an Ihren zentralen Protokollserver zu senden.

Folgen Sie SearchDataCenter.de auch auf Twitter, Google+, Xing und Facebook!

Nächste Schritte

Möglichkeiten für das Log-Management unter Linux

Log-Daten richtig filtern und analysieren

Gratis-eBook: Praxistipps zum vSphere-Logging mit VMware Log Insight

Erfahren Sie mehr über Containervirtualisierung

ComputerWeekly.de
Close