Seite 1 von 1

syslog nur bestimmte Meldungen übermitteln

Verfasst: 13.05.2011, 08:28
von rprengel
Hallo,

hat jemand eine Info wie man den ESX Syslog so konfigurieren kann das nur bestimmte meldungen an den Systlogserver übermittelt werden?
Im Moment landet alles im Server was nun wirklich nicht sein muss zumal splunk ein 500 MB Limit pro Tag in der freinen Version hat.

Konkret:
Wie bekomme ich debug Meldungen raus
May 13 08:25:57 192.168.244.24 May 13 06:25:57 Hostd: [2011-05-13 06:25:57.907 4CB08B90 info 'Libs'] [NFC DEBUG] curSector = 23992320, decodedBytes = 250064, dbOffset = 951296, dbFreeSectors = 190 hdr->numSectors = 23, netBuf=4D2C30E0 (Z)

Gruß

Verfasst: 13.05.2011, 08:48
von PeterDA
Hi,
bei einem ESXi muss ich da jetzt gerade passen. Beim ESX konntest du in der Syslog Config sagen ab welcher Syslogstufe du die Meldungen haben willst.

0 Emergency: system is unusable
1 Alert: action must be taken immediately
2 Critical: critical conditions
3 Error: error conditions
4 Warning: warning conditions
5 Notice: normal but significant condition
6 Informational: informational messages
7 Debug: debug-level messages

Beim den ESX lasse ich mir allerdings immer alles schicken, da Debug Meldungen bei Patchen durchaus interessant sind und ich vor dem Patchen das Syslog nicht immer rekonfigurieren will. Würde ich eh vergessen :oops:

Gruß Peter

Verfasst: 13.05.2011, 08:53
von rprengel
PeterDA hat geschrieben:Hi,
bei einem ESXi muss ich da jetzt gerade passen. Beim ESX konntest du in der Syslog Config sagen ab welcher Syslogstufe du die Meldungen haben willst.

0 Emergency: system is unusable
1 Alert: action must be taken immediately
2 Critical: critical conditions
3 Error: error conditions
4 Warning: warning conditions
5 Notice: normal but significant condition
6 Informational: informational messages
7 Debug: debug-level messages

Beim den ESX lasse ich mir allerdings immer alles schicken, da Debug Meldungen bei Patchen durchaus interessant sind und ich vor dem Patchen das Syslog nicht immer rekonfigurieren will. Würde ich eh vergessen :oops:

Gruß Peter


Hast du für ESX4 ein Beispiel-Conf da?
Ich würde die dann einfacj mal einspielen und schauen was passiert.

Gruß

Verfasst: 13.05.2011, 08:54
von Tschoergez
such mal ne syslog.conf (liegt normalerweise bei linux irgendwo unter /etc). Da müsste sich sowas konfigurieren lassen...

http://serverfault.com/questions/113062 ... gd-options
http://beyondvm.com/tutorial-esx-4-0-sy ... figuration


Vielleicht helfen auch die neuen, kostenlosen onlinetraining von VMware zum Thema ESX => ESXi transition weiter?

Viele Grüße,
Jörg

Verfasst: 13.05.2011, 09:51
von JMcClane
Musste ein wenig suchen, da ich mir leider kein Bookmark gesetzt habe, hab es aber doch noch wieder gefunden:

http://www.virtirl.com/?p=56

Gibt leider keine GUI Option um die Verbose-Meldungen abzuschalten, aber der Herr hat ein kleines Script dafür gemacht.

Verfasst: 13.05.2011, 10:18
von rprengel
JMcClane hat geschrieben:Musste ein wenig suchen, da ich mir leider kein Bookmark gesetzt habe, hab es aber doch noch wieder gefunden:

http://www.virtirl.com/?p=56

Gibt leider keine GUI Option um die Verbose-Meldungen abzuschalten, aber der Herr hat ein kleines Script dafür gemacht.


Dnke,

aber ich würde gerne nur am syslog konfigurieren und den Rest des Systems im Originalzustand lassen.

Gruß