Buenas chic@s! En el anterior post ,vimos el Despliegue y la configuracion inicial de vRealize Log Insight. En este, vamos a ir un paso mas haya y vamos a realizar la integracion con vSphere. En el, veremos lo facil y sencillo que es realizar esta configuracion, y tener todo los logs de nuestro infraestructura de vMware en unos pocos clicks.
Configuracion vSphere
Abrimos nuestros Log Insight, y nos vamos a «Administration» y en el menu de izquierda seleccionamos «vSphere».
En este apartado realizamos la configuracion, e integracion de nuestro vCenter con Log Insight.
Añadimos los datos de nuestro vCenter(user/password), ademas es importante que marquemos las 2 casillas de la derecha para que configure el syslog de manera automatica en nuestros host, igualmente marcaremos para nos envie todas las alarmas,eventos y tareas que se creen en nuestro vCenter.
Cuando terminemos le podemos dar «Test Connection»,para asegurarnos que los datos introducidos estan bien configurados. Si todo es correcto, pulsamos » Save» y empezara la configuracion en background.
Una vez finalizado, podemos observar como ya esta colectando de nuestro vCenter, ademas de lo que tenemos en el.
Si nos vamos a los dashboard que vienen integrados para vSphere, podemos observar que ya esta recopilando datos y mostrandonos cosas.
Configuracion vCenter
Ahora vamos a configurar para que nuestro vCenter, concretamente el S.O nos envie sus log tambien a nuestro Log Insight. Para ello abrimos la VAMI de nuestro VCSA y nos vamos a la parte de Syslog.
En el pulsamos sobre «Configure».
Añadimos nuestro servidor de Log Insight, y en mi caso usare el protocolo UDP y el puerto por defecto(514).
Ya estaria configurado, y de esta manera ya se estarian enviando todos los logs que residen en el S.O de nuestro vCenter a nuestro Log Insight.
Hay ciertos logs que no se envian por defecto, todo ello se puede modificar. En siguentes post mi compañero Edu, nos enseñara entre otras cosas, como modificar esto para recibir en nuestro Log Inisht eso logs que por defecto no se envian.
Como curiosidad si nos vamos a la parte de «Hosts», dentro de «Administration» y filtramos por «vcsa». En el podemos diferenciar entre el primero que seria nuestro vCenter, y en segundo lugar tendriamos nuestro sistema operativo.
Hasta aqui hemos llegado,espero que os haya gustado y nos vemos en el siguente post donde configuraremos las alertas para estar bien informado de los problemas, o posibles problema que puede tener nuestra infraestructura.