Logfiles nach Crash zusammen suchen

[brave_snoopy]

Hallo,

wir hatten gestern einen gecrashten ESXi Server. Selbst auf der Shell reagierte der Server gar nicht mehr. (VM's liefen aber noch)

Nach aus und wieder einschalten des Servers habe ich über das vCenter die Logs eingesammelt. Leider sind hier nur die letzten 3 Stunden zu sehen. Die Logs vor dem Crash wurden scheinbar schon gelöscht. /var/log/syslog.log vmkernel.log und co.

Werden diese Logs irgendwo archiviert? Oder einfach stumpf überschrieben?
Welche alternative habe ich in Zukunft, dass ich an die Logs komme?

[stahly]

In Zukunft die Log-Files zentral einsammeln.

https://pubs.vmware.com/vsphere-51/inde ... 2A8EF.html

Habe ich bei uns auf den vCenter umgebogen.

[kastlr]

Hallo,

schau mal auf dem Server unter /var/run/log nach, dort finden sich üblicherweise ältere Logfiles.

Gruß,
Ralf