? 對(duì)ESXI主機(jī)的日志管理對(duì)于故障診斷和合規(guī)性至關(guān)重要。Esxi主機(jī)的日志通過(guò)syslog工具進(jìn)行管理的，在默認(rèn)的情況下，日志文件存儲(chǔ)在主機(jī)的scratch分區(qū)中（/scratch/log/)。scratch分區(qū)是在Esxi安裝程序在本地磁盤(pán)上分配的大小為4G的磁盤(pán)分區(qū)，Esxi使用該分區(qū)存儲(chǔ)日志文件，內(nèi)核dump以及升級(jí)過(guò)程中所產(chǎn)生的臨時(shí)文件以及其他的臨時(shí)文件，分配存儲(chǔ)在/scratch/log,/scratch/core, /scratch/download和/scratch/var目錄下。

??

? ?(一）怎樣使用Secure CRT訪問(wèn)ESXI主機(jī)

? 由于ESXI主機(jī)內(nèi)核也是linux內(nèi)核，所以要使用Linux工具如：secure CRT ,xshell,putty等工具連接時(shí)配置如下圖：

?（二）配置esxi主機(jī)的日志文件：

? 為方便對(duì)Esxi主機(jī)日志的管理，可以將主機(jī)的日志文件存儲(chǔ)在共享或轉(zhuǎn)發(fā)至遠(yuǎn)程日志服務(wù)器上，在vsphere client中進(jìn)行如下配置Esxi主機(jī)系統(tǒng)的日志存儲(chǔ)路徑：

?1，使用vsphere client連接之esxi主機(jī)

?2，選中配置選項(xiàng)卡

?3，依次選中----軟件----高級(jí)設(shè)置

?4，選擇Syslog

? 如圖一，圖二：

? ? ? ? ? ? ? ? ? ? 圖一

圖二

5，另外，VMware 還提供了兩種遠(yuǎn)程syslog解決方案，一種是能夠安裝在Windows服務(wù)器上的ESXi Syslog Collector，另一種就是使用VMware vMA虛擬機(jī)的syslog功能。完成遠(yuǎn)程syslog的配置后，如果需要將日志轉(zhuǎn)發(fā)到遠(yuǎn)程日志服務(wù)器，需要在Syslog.global.LogHost 文本框中遠(yuǎn)程日志服務(wù)器的主機(jī)名即可。

6，設(shè)置好后需要對(duì)esxi主機(jī)進(jìn)行重啟，使其生效。

備注：主要的esxi主機(jī)日志文件

其實(shí)/var/log/下的文件都是/scratch/log/文件下的軟連接，直接查看/scratch/log/下對(duì)應(yīng)的文件都是一樣的。

/var/log/vmkernel.log：存放vmkernel生成的日志

/var/log/vmkwarning.log:只保留vmkernel日志中的警告和系統(tǒng)高級(jí)事件

/var/log/vpxa.log：vCenter代理日志，vCenter Server通過(guò)進(jìn)程名為vpxa的vCenter Server代理提供對(duì)ESXi主機(jī)的訪問(wèn)。vpxa進(jìn)程在將主機(jī)添加到vCenter Server清單中時(shí)安裝在ESXi主機(jī)上。vCenter Server代理與稱為hostd進(jìn)程的ESXi主機(jī)代理進(jìn)行通信。

/var/log/hostd.log：ESXi主機(jī)代理日志

日志

/var/log/fdm.log：VMware HA日志/var/log/sysboot.log：系統(tǒng)啟動(dòng)

?（三）查看和導(dǎo)出日志文件：

（1）通過(guò)客戶端進(jìn)行查看日志文件：

? ?a,通過(guò)vsphere client連接到相應(yīng)的esxi主機(jī)

? ?b,依次點(diǎn)擊：主頁(yè)---->系統(tǒng)管理---->系統(tǒng)日志

? ?c,依次如圖進(jìn)行如下操作：

（2）通過(guò)ssh進(jìn)行查看日志，步驟如下：

a，通過(guò)vsphere client連接esxi主機(jī)

b,依次點(diǎn)擊：配置--->軟件--->安全配置文件--->服務(wù)屬性，如下圖

c,既可以通過(guò)xshell或security CRT進(jìn)行連接，就和操作linux一樣。

（3）導(dǎo)出ESXI主機(jī)日志步驟如下：主頁(yè)->系統(tǒng)日志--->導(dǎo)出系統(tǒng)日志，然后下一步下一步即可：

(4)使用WEB界面查看LOG

訪問(wèn)輸入如下地址：https://ip/host??輸入主機(jī)的root和密碼。如圖：

這里可以直接打開(kāi)，也可以右鍵另存為，將相應(yīng)的log報(bào)存到本地，然后進(jìn)行分析。也是相當(dāng)?shù)姆奖?/strong>。

? 至此，查看和配置vsphere esxi主機(jī)的步驟完成，如果有其他的還可以繼續(xù)補(bǔ)充。