利用工具和策略掌握VMware日志记录

日志可能会产生繁重的海量数据集。但只要通过正确的规划以及利用一些 工具 和技术，VMware日志记录可将日志从负担转换成宝贵的资产。

日志记录是了解虚拟化系统内部工作原理的重要策略—既可以解决问题，也可以监控新策略和产品的性能情况。而全面的VMware日志记录方法可确保实现这两个目的。

你可以利用Realize Log Insight来集中管理VMware日志并设置警报。虽然该产品广为人知，但它具有很多你可能不熟悉的功能。同时，你还可利用vCenter在基础设施中的位置进行详细监控。虚拟化增加了复杂性，而虚拟基础设施还可实现更高级别的详细信息和资源协调。

通过vSphere的增强日志记录功能可给日志增加背景知识。增强日志记录功能不仅仅是报告更改，还可以显示更改的内容、谁更改以及之前的内容。然后，通过各种方法收集ESXi日志并将其发送到VMware，包括vSphere Web Client等。

VMware日志记录专家将这些工具及技术与战略计划（其中包含业务目标）相结合，并使用经过验证的日志策略来确保所有收集的数据井然有序且可读取。日志可以是令人难以置信的资产，但如果没有规划，它们也可能变成繁重的密集的耗时的工作。

利用vRealize Log Insight实现VMware日志记录

VMware vRealize Log Insight被誉为中央日志记录主机，但其实它还提供很多其他功能。如果你想要提高你的VMware日志记录技能，你可以点击此处仔细查看它提供的内容。

VRealize Log Insight可分析传入的日志条目，并使你能够根据日志内容建立响应式操作。它的安装过程很简单，只需要下载设备，将其部署在ESXi主机，从Web界面配置，添加许可证并连接到vCenter服务器即可。然后，你可以配置所有ESXi主机发送日志文件到VRealize Log Insight以集中管理VMware日志。

VRealize Log Insight提供多种自定义选项来监控特定服务器、事件类型和事件数量。你可以创建和共享自定义模版来分析基础设施的特定部分。VRealize Log Insight让你可通过关键字和过滤器查询事件和设置警报，而不需要搜索每个事件。你还可以将VRealize Log Insight与NSX整合，以识别NSX部署中潜在的问题。

深入了解vCenter监控

VMware vCenter提供高级监控功能，使VMware日志记录可达到大多数系统无法匹配的水平。

与传统监控工具不同，vCenter可从操作系统层下面的虚拟硬件级收集细粒度数据。这种详细程度使vCenter可区分已分配和正在使用的内存，以及更好地处理资源分配挑战。如果没有这种访问级别，VM也可能出现资源限制，即使只有部分已分配内存在使用。

vCenter还可生成性能指标和数据，回答VMware日志数据相关的问题。而vCenter和虚拟化提供的更多详细信息使你可对资源分配进行详细检查。然后，你可以使用资源池等工具来协调微调调整。

增强vSphere日志记录映射背景详细信息

增强日志记录并不是最出名的vSphere功能，但对于那些希望成为VMware专家的人来说，它确实提供了很多优势。

传统日志一直是管理和监控的重要组成部分，但它们通常会忽略与其报告事件相关的背景信息。日志可能会报告VM的配置变更，但可能不会描述哪些状态和设置被更改、更改前的状态或者谁做出的更改。

而增强日志记录通过系统日志数据来处理vCenter事件，从而解决这种缺点。这会向日志条目增加详细信息，使其变得更有用且响应更具可操作性。你还可以整合增强日志与vRealize Log Insight及第三方日志记录工具。

通过多种方法收集vSphere日志文件

如果你遇到ESXi事件，VMware支持通常会需要日志文件，因此，你可添加到VMware日志记录工具库的有用技巧是使用vSphere轻松检索日志。

你可在vCenter中手动获取有关ESXi日志的配置信息，同时，VMware提供了更灵活的半自动的方法来收集诊断信息。

在vSphere Client中，你可使用监控工具和日志选项卡来查看所有vSphere日志文件。你可以按照名称或描述对日志进行排序，并使用命令来检索诊断包。如果你在使用VMware支持，还可以选择自动生成支持包供你下载和发送。

如果你可以使用vSphere Web Client访问vCenter，还有更简单的选项。对于vSphere Web Client，只需要选择vCenter服务器对象，并从操作列表中选择导出系统日志选项即可。你可以选择从哪个ESXi主机导出日志、导出支持包以及从特定组件创建诊断包。

部署日志记录最佳做法和策略

VMware日志记录专家的知识不仅涉及工具和软件，还有各种广泛应用的日志记录策略，可实现有效的阻止和全面的分析。

日志会产生大量的数据，因此你首先需要部署日志记录策略。你应将业务目标涵盖在日志记录策略中，以便围绕切实可衡量的目标实现数据检索。例如，如果你的目标是增强应用程序性能，则应重点记录与该目标相关的数据，例如数据库事务性能和网络延迟。

如果数据不可读，即使是最有序的日志也变得无用。请使用适合你的工具集以及IT员工的易于理解的标准化日志格式。工具必须能够分析数据，人们必须能够读取数据。如果你最终希望整合日志数据并在多个文件中寻找模式，标准化可帮助相关数据保持可发现状态。