Sinds kort laten wij al onze logs forwarden naar de VMA versie 5.
Op zich gaat dat prima, maar:

- we hebben dan alleen de "messages" dus geen vmkernel of hostd logs.
- we kunnen de logs niet makkelijk "viewen" of "filteren"

Voorheen hadden we op de vma alle logs met vilogger en een zelf gemaakt tooltje wat alle logs kon filteren en viewen maar sinds versie 5 (Waar is de vilogger gebleven?) en de nieuwe vma 5 werkt dat allemaal niet meer.
Nu zijn we naar Splunk aan het kijken, maar of dat in VMA5 werkt?
We zijn weten van de syslog feature in Vcenter maar maken we liever geen gebruik van.

Ik zou toch naar syslog gaan kijken want dat gaat zeker leading worden.

De "vi-logger" functie zit inderdaad niet meer in de vMA v5, dit is nu een vCenter component geworden --> VMware Syslog Collector.

Maar je kan de logging natuurlijk ook gewoon naar een syslog server zoals Splunk sturen.

ESXi Server heeft maar 1 logbestand effectief gezien en alles wordt dan gebundeld (ook HA trouwens) in je syslog uitvoer.

Of je nu de vMA gebruikt of iets anders is meer een kwestie van smaak. Zolang je maar genoeg ruimte hebt voor de logfiles. Splunk is leuk voor prive gebruik maar kan vrij prijzig worden voor zakelijk gebruik.

Zoals ik al schreef zit er in de vMA 5 geen syslog functie meer, dit is nu een extra vCenter component geworden die je apart moet installeren. Maar een andere syslog server/applicatie kan natuurlijk ook prima.




Ik weet niet of Splunk duur is, als je uren bezig bent om de juiste informatie uit de logfiles te halen, terwijl je dit met Spluk in een paar seconden kan vinden is het denk ik niet zo heel erg duur

Ik heb nu een testopstelling met Kiwi syslog server is (tot op zekere hoogte) gratis en krijg keurig alle messages. Voldoet eigenlijk prima als je verder geen hoge eisen aan filtering ed stelt.

Ik heb geprobeerd wat storingen te forceren om uit te vinden welke messages er dan naar syslog worden gestuurd. Ik heb deze handelingen uitgevoerd:

- network vmnicx down/up
- remove uplinks
- reboot
- psod met panic commando

Echter geen enkele syslog message ontvangen. Ik zie alleen maar de VPXA agent meldingen. Kan het zijn dat syslogd in versie 5 niet alles door stuurt naar de messages log?