日志可能會產(chǎn)生繁重的海量數(shù)據(jù)集。但只要通過正確的規(guī)劃以及利用一些工具和技術(shù)，VMware日志記錄可將日志從負(fù)擔(dān)轉(zhuǎn)換成寶貴的資產(chǎn)。

日志記錄是了解虛擬化系統(tǒng)內(nèi)部工作原理的重要策略—既可以解決問題，也可以監(jiān)控新策略和產(chǎn)品的性能情況。而全面的VMware日志記錄方法可確保實現(xiàn)這兩個目的。

你可以利用Realize Log Insight來集中管理VMware日志并設(shè)置警報。雖然該產(chǎn)品廣為人知，但它具有很多你可能不熟悉的功能。同時，你還可利用vCenter在基礎(chǔ)設(shè)施中的位置進(jìn)行詳細(xì)監(jiān)控。虛擬化增加了復(fù)雜性，而虛擬基礎(chǔ)設(shè)施還可實現(xiàn)更高級別的詳細(xì)信息和資源協(xié)調(diào)。

[[241899]]

通過vSphere的增強(qiáng)日志記錄功能可給日志增加背景知識。增強(qiáng)日志記錄功能不僅僅是報告更改，還可以顯示更改的內(nèi)容、誰更改以及之前的內(nèi)容。然后，通過各種方法收集ESXi日志并將其發(fā)送到VMware，包括vSphere Web Client等。

VMware日志記錄專家將這些工具及技術(shù)與戰(zhàn)略計劃（其中包含業(yè)務(wù)目標(biāo)）相結(jié)合，并使用經(jīng)過驗證的日志策略來確保所有收集的數(shù)據(jù)井然有序且可讀取。日志可以是令人難以置信的資產(chǎn)，但如果沒有規(guī)劃，它們也可能變成繁重的密集的耗時的工作。

利用vRealize Log Insight實現(xiàn)VMware日志記錄

VMware vRealize Log Insight被譽為中央日志記錄主機(jī)，但其實它還提供很多其他功能。如果你想要提高你的VMware日志記錄技能，你可以點擊此處仔細(xì)查看它提供的內(nèi)容。

VRealize Log Insight可分析傳入的日志條目，并使你能夠根據(jù)日志內(nèi)容建立響應(yīng)式操作。它的安裝過程很簡單，只需要下載設(shè)備，將其部署在ESXi主機(jī)，從Web界面配置，添加許可證并連接到vCenter服務(wù)器即可。然后，你可以配置所有ESXi主機(jī)發(fā)送日志文件到VRealize Log Insight以集中管理VMware日志。 

VRealize Log Insight提供多種自定義選項來監(jiān)控特定服務(wù)器、事件類型和事件數(shù)量。你可以創(chuàng)建和共享自定義模版來分析基礎(chǔ)設(shè)施的特定部分。VRealize Log Insight讓你可通過關(guān)鍵字和過濾器查詢事件和設(shè)置警報，而不需要搜索每個事件。你還可以將VRealize Log Insight與NSX整合，以識別NSX部署中潛在的問題。

深入了解vCenter監(jiān)控

VMware vCenter提供高級監(jiān)控功能，使VMware日志記錄可達(dá)到大多數(shù)系統(tǒng)無法匹配的水平。

與傳統(tǒng)監(jiān)控工具不同，vCenter可從操作系統(tǒng)層下面的虛擬硬件級收集細(xì)粒度數(shù)據(jù)。這種詳細(xì)程度使vCenter可區(qū)分已分配和正在使用的內(nèi)存，以及更好地處理資源分配挑戰(zhàn)。如果沒有這種訪問級別，VM也可能出現(xiàn)資源限制，即使只有部分已分配內(nèi)存在使用。

vCenter還可生成性能指標(biāo)和數(shù)據(jù)，回答VMware日志數(shù)據(jù)相關(guān)的問題。而vCenter和虛擬化提供的更多詳細(xì)信息使你可對資源分配進(jìn)行詳細(xì)檢查。然后，你可以使用資源池等工具來協(xié)調(diào)微調(diào)調(diào)整。

增強(qiáng)vSphere日志記錄映射背景詳細(xì)信息

增強(qiáng)日志記錄并不是最出名的vSphere功能，但對于那些希望成為VMware專家的人來說，它確實提供了很多優(yōu)勢。

傳統(tǒng)日志一直是管理和監(jiān)控的重要組成部分，但它們通常會忽略與其報告事件相關(guān)的背景信息。日志可能會報告VM的配置變更，但可能不會描述哪些狀態(tài)和設(shè)置被更改、更改前的狀態(tài)或者誰做出的更改。

而增強(qiáng)日志記錄通過系統(tǒng)日志數(shù)據(jù)來處理vCenter事件，從而解決這種缺點。這會向日志條目增加詳細(xì)信息，使其變得更有用且響應(yīng)更具可操作性。你還可以整合增強(qiáng)日志與vRealize Log Insight及第三方日志記錄工具。

通過多種方法收集vSphere日志文件

如果你遇到ESXi事件，VMware支持通常會需要日志文件，因此，你可添加到VMware日志記錄工具庫的有用技巧是使用vSphere輕松檢索日志。

你可在vCenter中手動獲取有關(guān)ESXi日志的配置信息，同時，VMware提供了更靈活的半自動的方法來收集診斷信息。

在vSphere Client中，你可使用監(jiān)控工具和日志選項卡來查看所有vSphere日志文件。你可以按照名稱或描述對日志進(jìn)行排序，并使用命令來檢索診斷包。如果你在使用VMware支持，還可以選擇自動生成支持包供你下載和發(fā)送。

如果你可以使用vSphere Web Client訪問vCenter，還有更簡單的選項。對于vSphere Web Client，只需要選擇vCenter服務(wù)器對象，并從操作列表中選擇導(dǎo)出系統(tǒng)日志選項即可。你可以選擇從哪個ESXi主機(jī)導(dǎo)出日志、導(dǎo)出支持包以及從特定組件創(chuàng)建診斷包。

部署日志記錄***做法和策略

VMware日志記錄專家的知識不僅涉及工具和軟件，還有各種廣泛應(yīng)用的日志記錄策略，可實現(xiàn)有效的阻止和全面的分析。

日志會產(chǎn)生大量的數(shù)據(jù)，因此你首先需要部署日志記錄策略。你應(yīng)將業(yè)務(wù)目標(biāo)涵蓋在日志記錄策略中，以便圍繞切實可衡量的目標(biāo)實現(xiàn)數(shù)據(jù)檢索。例如，如果你的目標(biāo)是增強(qiáng)應(yīng)用程序性能，則應(yīng)重點記錄與該目標(biāo)相關(guān)的數(shù)據(jù)，例如數(shù)據(jù)庫事務(wù)性能和網(wǎng)絡(luò)延遲。

如果數(shù)據(jù)不可讀，即使是最有序的日志也變得無用。請使用適合你的工具集以及IT員工的易于理解的標(biāo)準(zhǔn)化日志格式。工具必須能夠分析數(shù)據(jù)，人們必須能夠讀取數(shù)據(jù)。如果你最終希望整合日志數(shù)據(jù)并在多個文件中尋找模式，標(biāo)準(zhǔn)化可幫助相關(guān)數(shù)據(jù)保持可發(fā)現(xiàn)狀態(tài)。