虚拟机安装日志服务器,使用Rsyslog进行VMwarevSphere和vCenter重要日志管理

我在CentOS 7系统上安装Rsyslog服务器&＃xff0c;并将其配置为vCenter Server Appliance(vCSA)日志和vSphere服务器生成的所有日志的重要日志服务器&＃xff0c;本文将介绍Rsyslog服务器的安装/配置和vCSA/vSphere的配置&＃xff0c;以便将日志发送到我们配置的远程Rsysog服务器&＃xff0c;安装Rsyslog请参考在Debian 9上使用Rsyslog安装一台中央日志服务器。

一、更新系统

让我们将系统包更新到最新版本&＃xff1a;

sudo yum update

对于Ubuntu&＃xff0c;使用apt执行相同的操作&＃xff1a;

sudo apt-get update && sudo apt-get upgrade

如果可能&＃xff0c;请重新启动系统以进行需要更新才能生效的更新&＃xff0c;例如内核更新&＃xff1a;

sudo reboot

二、配置Rsyslog服务器

CentOS和Ubuntu/Debian系统都安装并运行了rsyslog&＃xff0c;我们需要为VMware设置创建一个额外的配置文件。

默认配置文件是/etc/rsyslog.conf&＃xff0c;任何其他配置都可以放在/etc/rsyslog.d/目录下。

为VMware vSphere和vCSA设备日志创建目录&＃xff1a;

$ sudo mkdir -p /data/logs/{vcenter,esxi}

然后将以下配置文件添加到/etc/rsyslog.d/vmware.conf&＃xff0c;这是vSphere Infrastructure日志记录的配置&＃xff0c;它具有模板&＃xff0c;用于指示存储日志的位置和方式&＃xff0c;匹配模式以及日志时间戳定义&＃xff1a;

# Provides TCP syslog reception

$ModLoad imtcp

#### Create Templates for Log parsing

#### Log store is created folder previously

template(name&＃61;"TIMESTAMP" type&＃61;"string" string&＃61;"%timegenerated:8:25%||%HOSTNAME%||%syslogtag%||%msg%\n")

template(name&＃61;"ESXI" type&＃61;"string" string&＃61;"/data/logs/esxi/%fromhost-ip%/%$YEAR%-%$MONTH%/%$DAY%.%$MONTH%-messages.log")

template(name&＃61;"VCENTER" type&＃61;"string" string&＃61;"/data/logs/vcenter/%fromhost-ip%/%$YEAR%-%$MONTH%/%$DAY%.%$MONTH%-messages.log")

#### Define remote logging RuleSet

$RuleSet remote

### The following rule is created to store logs coming from vCenter with different parameters

### If log is coming from vcenter with IP 192.168.10.50 it will be stored using VCENTER template.

### Replace 192.168.10.50 with your vCSA IP address

if $fromhost &＃61;&＃61; &＃39;192.168.10.50&＃39; then {

*.* ?VCENTER

}

else {

# Store all other logs using TIMESTAMP and ESXI templates.

*.* ?ESXI;TIMESTAMP

}

### Tell rsyslog to listen TCP port 514.

### All events coming to this port will be parsed using remote RuleSet.

$InputTCPServerBindRuleset remote

$InputTCPServerRun 514

这里我们定义了三个模板&＃xff1a;

TIMESTAMP&＃xff1a;用于格式化来自某个IP地址的所有日志&＃xff0c;这是为了通过适当的时间格式使日志更具可读性。

ESXI&＃xff1a;这告诉rsyslog将每个主机的日志存储在一个单独的文件夹中&＃xff0c;每天的日志存储在与该日相对应的文件夹中&＃xff0c;vSphere主机的日志将存储在/data/logs/esxi中。

VCENTER&＃xff1a;这告诉rsyslog使用/data/logs/vcenter中的vCenter设备存储日志&＃xff0c;使用与ESXI模板上使用的时间戳和结构类似的时间戳和结构。

进行更改后重新启动rsyslog服务&＃xff1a;

sudo systemctl restart rsyslog

使用systemctl status rsyslog命令检查状态&＃xff0c;没问题的话会返回运行状态信息&＃xff1a;

然后打开Rsyslog防火墙端口&＃xff0c;Rsyslog侦听端口514&＃xff0c;我们将其配置为用户TCP&＃xff0c;使用firewalld管理工具打开它。

在Ubuntu/Debian上使用ufw&＃xff1a;

sudo ufw allow 514/tcp

参考&＃xff1a;Debian、Ubuntu、Linux Mint系统中的UFW防火墙入门教程。https://ywnz.com/linuxaq/4277.html

在CentOS 7上&＃xff1a;

sudo firewall-cmd --add-port&＃61;514/tcp --permanent

sudo firewall-cmd --reload

三、配置vSphere主机和vCSA Appliance

唯一尚未解决的问题是配置vSphere和vCSA设备以将日志推送到我们的rsyslog服务器。

1、如何配置vSphere远程Syslog

打开vCenter并导航至&＃xff1a;主机和群集>选择主机>配置>高级系统设置>编辑(Hosts and Clusters > Select Host > configure > Advanced System Settings > Edit)

在“筛选器”框中&＃xff0c;搜索“syslog”&＃xff0c;你应该看到“Syslog.global.logHost”&＃xff0c;在此框中填写rsyslog服务器地址&＃xff1a;tcp://192.168.10.35:514

如果要同时配置tcp和udp&＃xff0c;请使用逗号分隔它们&＃xff1a;tcp://192.168.10.35:514,udp://192.168.10.35:514

它应该有如下所示&＃xff1a;

2、如何配置vCenter(vCSA)远程Syslog

对于vCSA&＃xff0c;通过打开vCSA管理UI来配置远程rsyslog&＃xff1a;

http://vCSA-IP:5480

然后就可以登录控制中心了&＃xff0c;如下图&＃xff1a;

输入安装期间提供的用户名和密码&＃xff0c;初始默认用户名为root&＃xff0c;默认密码为vmware。

程序的说明&＃xff1a;

1.在vCenter Server Appliance管理界面中&＃xff0c;选择Syslog。

2.在“转发配置”部分中&＃xff0c;如果尚未配置任何远程syslog主机&＃xff0c;请单击“配置”&＃xff0c;如果已配置主机&＃xff0c;请单击“编辑”。

3.在“创建转发配置”页面中&＃xff0c;输入目标主机的服务器地址&＃xff0c;支持的目标主机的最大数量为三个。

4.从“协议”下拉菜单中&＃xff0c;选择要使用的协议。

5.在“端口”文本框中&＃xff0c;输入用于与目标主机通信的端口号。

6.在“创建转发配置”窗格中&＃xff0c;单击“添加”以输入另一个远程syslog服务器。

7.单击保存。

8.验证远程syslog服务器是否正在接收消息。

9.在“转发配置”部分中&＃xff0c;单击“发送测试消息”。

10.在远程syslog服务器上验证是否收到了测试消息。

新配置设置显示在“转发配置”部分中。

如果你返回到rsyslog服务器&＃xff0c;则应在前面配置的logs目录下创建两个文件夹&＃xff1a;

$ ls /data/logs/

esx vcenter

$ ls /data/logs/vcenter/192.168.10.50/2019-02/02.22-messages.log

/data/logs/vcenter/192.168.10.50/2019-02/02.22-messages.log

对于ESXI主机&＃xff1a;

$ file /data/logs/esx/192.168.10.31/2019-02/02.22-messages.log

/data/logs/esx/192.168.10.31/2019-02/02.22-messages.log: ASCII text, with very long lines

你可以考虑为其配置日志轮换&＃xff1a;

运行&＃xff1a;$ cat  /etc/logrotate.d/vmware

/data/logs/esxi/*/*/*.log {

rotate 90

daily

notifempty

compress

}

/data/logs/vcenter/*/*/*.log {

rotate 90

daily

notifempty

compress

}

操作到这里&＃xff0c;你现在已经拥有适用于vSphere Infrastructure的rsyslog服务器。

相关主题