怎样使用Secure CRT查看vcenter和esxi主机的日志文件(转)

对ESXI主机的日志管理对于故障诊断和合规性至关重要。Esxi主机的日志通过syslog工具进行管理的，在默认的情况下，日志文件存储在主机的scratch分区中（/scratch/log/)。scratch分区是在Esxi安装程序在本地磁盘上分配的大小为4G的磁盘分区，Esxi使用该分区存储日志文件，内核dump以及升级过程中所产生的临时文件以及其他的临时文件，分配存储在/scratch/log,/scratch/core, /scratch/download和/scratch/var目录下。

(一）怎样使用Secure CRT访问ESXI主机

由于ESXI主机内核也是linux内核，所以要使用Linux工具如：secure CRT ,xshell,putty等工具连接时配置如下图：

 （二）配置esxi主机的日志文件：

为方便对Esxi主机日志的管理，可以将主机的日志文件存储在共享或转发至远程日志服务器上，在vsphere client中进行如下配置Esxi主机系统的日志存储路径：

1，使用vsphere client连接之esxi主机

2，选中配置选项卡

3，依次选中----软件----高级设置

4，选择Syslog

如图一，图二：

                    图一

图二

5，另外，VMware 还提供了两种远程syslog解决方案，一种是能够安装在Windows服务器上的ESXi Syslog Collector，另一种就是使用VMware vMA虚拟机的syslog功能。完成远程syslog的配置后，如果需要将日志转发到远程日志服务器，需要在Syslog.global.LogHost 文本框中远程日志服务器的主机名即可。

6，设置好后需要对esxi主机进行重启，使其生效。

备注：主要的esxi主机日志文件

其实/var/log/下的文件都是/scratch/log/文件下的软连接，直接查看/scratch/log/下对应的文件都是一样的。

/var/log/vmkernel.log：存放vmkernel生成的日志

/var/log/vmkwarning.log:只保留vmkernel日志中的警告和系统高级事件

/var/log/vpxa.log：vCenter代理日志，vCenter Server通过进程名为vpxa的vCenter Server代理提供对ESXi主机的访问。vpxa进程在将主机添加到vCenter Server清单中时安装在ESXi主机上。vCenter Server代理与称为hostd进程的ESXi主机代理进行通信。

/var/log/hostd.log：ESXi主机代理日志

日志

/var/log/fdm.log：VMware HA日志/var/log/sysboot.log：系统启动

 （三）查看和导出日志文件：

（1）通过客户端进行查看日志文件：

a,通过vsphere client连接到相应的esxi主机

b,依次点击：主页---->系统管理---->系统日志

c,依次如图进行如下操作：

（2）通过ssh进行查看日志，步骤如下：

a，通过vsphere client连接esxi主机

b,依次点击：配置--->软件--->安全配置文件--->服务属性，如下图

c,既可以通过xshell或security CRT进行连接，就和操作linux一样。

（3）导出ESXI主机日志步骤如下：主页->系统日志--->导出系统日志，然后下一步下一步即可：

(4)使用WEB界面查看LOG

访问输入如下地址：https://ip/host  输入主机的root和密码。如图：

这里可以直接打开，也可以右键另存为，将相应的log报存到本地，然后进行分析。也是相当的方便。

至此，查看和配置vsphere esxi主机的步骤完成，如果有其他的还可以继续补充。