日志可能會(huì)產(chǎn)生繁重的海量數(shù)據(jù)集。但只要通過(guò)正確的規(guī)劃以及利用一些工具和技術(shù)，VMware日志記錄可將日志從負(fù)擔(dān)轉(zhuǎn)換成寶貴的資產(chǎn)。

日志記錄是了解虛擬化系統(tǒng)內(nèi)部工作原理的重要策略—既可以解決問(wèn)題，也可以監(jiān)控新策略和產(chǎn)品的性能情況。而全面的VMware日志記錄方法可確保實(shí)現(xiàn)這兩個(gè)目的。

你可以利用Realize Log Insight來(lái)集中管理VMware日志并設(shè)置警報(bào)。雖然該產(chǎn)品廣為人知，但它具有很多你可能不熟悉的功能。同時(shí)，你還可利用vCenter在基礎(chǔ)設(shè)施中的位置進(jìn)行詳細(xì)監(jiān)控。虛擬化增加了復(fù)雜性，而虛擬基礎(chǔ)設(shè)施還可實(shí)現(xiàn)更高級(jí)別的詳細(xì)信息和資源協(xié)調(diào)。

[[241899]]

通過(guò)vSphere的增強(qiáng)日志記錄功能可給日志增加背景知識(shí)。增強(qiáng)日志記錄功能不僅僅是報(bào)告更改，還可以顯示更改的內(nèi)容、誰(shuí)更改以及之前的內(nèi)容。然后，通過(guò)各種方法收集ESXi日志并將其發(fā)送到VMware，包括vSphere Web Client等。

VMware日志記錄專家將這些工具及技術(shù)與戰(zhàn)略計(jì)劃（其中包含業(yè)務(wù)目標(biāo)）相結(jié)合，并使用經(jīng)過(guò)驗(yàn)證的日志策略來(lái)確保所有收集的數(shù)據(jù)井然有序且可讀取。日志可以是令人難以置信的資產(chǎn)，但如果沒(méi)有規(guī)劃，它們也可能變成繁重的密集的耗時(shí)的工作。

利用vRealize Log Insight實(shí)現(xiàn)VMware日志記錄

VMware vRealize Log Insight被譽(yù)為中央日志記錄主機(jī)，但其實(shí)它還提供很多其他功能。如果你想要提高你的VMware日志記錄技能，你可以點(diǎn)擊此處仔細(xì)查看它提供的內(nèi)容。

VRealize Log Insight可分析傳入的日志條目，并使你能夠根據(jù)日志內(nèi)容建立響應(yīng)式操作。它的安裝過(guò)程很簡(jiǎn)單，只需要下載設(shè)備，將其部署在ESXi主機(jī)，從Web界面配置，添加許可證并連接到vCenter服務(wù)器即可。然后，你可以配置所有ESXi主機(jī)發(fā)送日志文件到VRealize Log Insight以集中管理VMware日志。 

VRealize Log Insight提供多種自定義選項(xiàng)來(lái)監(jiān)控特定服務(wù)器、事件類型和事件數(shù)量。你可以創(chuàng)建和共享自定義模版來(lái)分析基礎(chǔ)設(shè)施的特定部分。VRealize Log Insight讓你可通過(guò)關(guān)鍵字和過(guò)濾器查詢事件和設(shè)置警報(bào)，而不需要搜索每個(gè)事件。你還可以將VRealize Log Insight與NSX整合，以識(shí)別NSX部署中潛在的問(wèn)題。

深入了解vCenter監(jiān)控

VMware vCenter提供高級(jí)監(jiān)控功能，使VMware日志記錄可達(dá)到大多數(shù)系統(tǒng)無(wú)法匹配的水平。

與傳統(tǒng)監(jiān)控工具不同，vCenter可從操作系統(tǒng)層下面的虛擬硬件級(jí)收集細(xì)粒度數(shù)據(jù)。這種詳細(xì)程度使vCenter可區(qū)分已分配和正在使用的內(nèi)存，以及更好地處理資源分配挑戰(zhàn)。如果沒(méi)有這種訪問(wèn)級(jí)別，VM也可能出現(xiàn)資源限制，即使只有部分已分配內(nèi)存在使用。

vCenter還可生成性能指標(biāo)和數(shù)據(jù)，回答VMware日志數(shù)據(jù)相關(guān)的問(wèn)題。而vCenter和虛擬化提供的更多詳細(xì)信息使你可對(duì)資源分配進(jìn)行詳細(xì)檢查。然后，你可以使用資源池等工具來(lái)協(xié)調(diào)微調(diào)調(diào)整。

增強(qiáng)vSphere日志記錄映射背景詳細(xì)信息

增強(qiáng)日志記錄并不是最出名的vSphere功能，但對(duì)于那些希望成為VMware專家的人來(lái)說(shuō)，它確實(shí)提供了很多優(yōu)勢(shì)。

傳統(tǒng)日志一直是管理和監(jiān)控的重要組成部分，但它們通常會(huì)忽略與其報(bào)告事件相關(guān)的背景信息。日志可能會(huì)報(bào)告VM的配置變更，但可能不會(huì)描述哪些狀態(tài)和設(shè)置被更改、更改前的狀態(tài)或者誰(shuí)做出的更改。

而增強(qiáng)日志記錄通過(guò)系統(tǒng)日志數(shù)據(jù)來(lái)處理vCenter事件，從而解決這種缺點(diǎn)。這會(huì)向日志條目增加詳細(xì)信息，使其變得更有用且響應(yīng)更具可操作性。你還可以整合增強(qiáng)日志與vRealize Log Insight及第三方日志記錄工具。

通過(guò)多種方法收集vSphere日志文件

如果你遇到ESXi事件，VMware支持通常會(huì)需要日志文件，因此，你可添加到VMware日志記錄工具庫(kù)的有用技巧是使用vSphere輕松檢索日志。

你可在vCenter中手動(dòng)獲取有關(guān)ESXi日志的配置信息，同時(shí)，VMware提供了更靈活的半自動(dòng)的方法來(lái)收集診斷信息。

在vSphere Client中，你可使用監(jiān)控工具和日志選項(xiàng)卡來(lái)查看所有vSphere日志文件。你可以按照名稱或描述對(duì)日志進(jìn)行排序，并使用命令來(lái)檢索診斷包。如果你在使用VMware支持，還可以選擇自動(dòng)生成支持包供你下載和發(fā)送。

如果你可以使用vSphere Web Client訪問(wèn)vCenter，還有更簡(jiǎn)單的選項(xiàng)。對(duì)于vSphere Web Client，只需要選擇vCenter服務(wù)器對(duì)象，并從操作列表中選擇導(dǎo)出系統(tǒng)日志選項(xiàng)即可。你可以選擇從哪個(gè)ESXi主機(jī)導(dǎo)出日志、導(dǎo)出支持包以及從特定組件創(chuàng)建診斷包。

部署日志記錄***做法和策略

VMware日志記錄專家的知識(shí)不僅涉及工具和軟件，還有各種廣泛應(yīng)用的日志記錄策略，可實(shí)現(xiàn)有效的阻止和全面的分析。

日志會(huì)產(chǎn)生大量的數(shù)據(jù)，因此你首先需要部署日志記錄策略。你應(yīng)將業(yè)務(wù)目標(biāo)涵蓋在日志記錄策略中，以便圍繞切實(shí)可衡量的目標(biāo)實(shí)現(xiàn)數(shù)據(jù)檢索。例如，如果你的目標(biāo)是增強(qiáng)應(yīng)用程序性能，則應(yīng)重點(diǎn)記錄與該目標(biāo)相關(guān)的數(shù)據(jù)，例如數(shù)據(jù)庫(kù)事務(wù)性能和網(wǎng)絡(luò)延遲。

如果數(shù)據(jù)不可讀，即使是最有序的日志也變得無(wú)用。請(qǐng)使用適合你的工具集以及IT員工的易于理解的標(biāo)準(zhǔn)化日志格式。工具必須能夠分析數(shù)據(jù)，人們必須能夠讀取數(shù)據(jù)。如果你最終希望整合日志數(shù)據(jù)并在多個(gè)文件中尋找模式，標(biāo)準(zhǔn)化可幫助相關(guān)數(shù)據(jù)保持可發(fā)現(xiàn)狀態(tài)。