ESXi log를 원격 syslog 서버로 전송하는 방법

• ESXi log를 원격 syslog 서버로 전송하는 방법
• 참조: https://kb.vmware.com/s/article/2003322

 

• Web Client(Flash)에서 설정

1. 호스트 선택 > 구성 > 고급 시스템 설정 > 편집

Syslog.global.LogHost 값 변경

udp://<syslog server ip>:514 또는

tcp://<syslog server ip>:1514 또는

ssl://<syslog server ip>:1514

syslog server가 여러 개인 경우 포트번호 뒤 , 를 찍고 ip를 추가

1. 호스트 선택 > 구성 > 보안 프로파일 > 방화벽 > 편집 > syslog 체크 > 확인

 

 

• ESXi 명령어로 설정

1. syslog 설정 불러오기

esxcli system syslog config get

1. syslog loghost 설정 변경

esxcli system syslog config set --loghost='tcp://<syslog server ip>:514'

1. syslog 설정 다시 불러오기

esxcli system syslog reload

1. syslog server 포트가 열려 있는지 확인

nc -z <syslog server ip> 514