Remote Syslog

[nr8]

Hallo.

Ich möchte einen ESXi 5.1 gerne an einen Syslogserver loggen lassen.
Dies ist auch nicht sonderlich schwer und funktioniert auch jedoch ist der Loglevel so wie es aussieht auf Info gestellt und man kann die Logs derzeit nur als Spam ansehen.

Ich würde den Loglevel gerne auf Warning umstellen.

In den Advanced Settings habe ich diese Einstellungen gesetzt:
Config -> HostAgent -> log -> Config.HostAgent.log.level = warning

Jedoch hatte dies leider keine Auswirkung.

Könnt ihr mir hier vielleicht weiterhelfen?
Danke.

[irix]

Hmmm.. koennte schwoeren er steht per Default auf Verbose und ich hatte ihn auf Info umgestellt. Ich meinte auch eine deutliche Reduzierung im SPLUNK gesehen zuhaben aber trotzdem haben wir das 500MB Limit ueberschritten gehabt und ich bin ausgesperrt und kann noch nicht gucken.

Evtl. muss der Dienst auf dem ESXi neugestartet werden bzw. mal nachlesen wir man den Loglevel auf dem Host abfragen kann.

Code: Alles auswählen

esxcli system syslog reload

Gruss
Joerg

[nr8]

Was der Defaultwert war weiss ich leider nicht mehr.
Ich habe eben warning eingestellt jedoch hat dies nichts gebracht.
Ich habe auch schon ein services.sh restart durchgeführt (also mit der Faust auf Auge) jedoch auch ohne Erfolg.

Der Spam landet im Syslog...

[PeterDA]

Hi,
kann mich daran erinnern, dass bei mir das ganze erst nach einem reboot funktionierte.

Ich mach das allerdings mittlerweile anders. Da wir viele Dienste auf den zentralen Syslog laufen lassen filtern wir dort. Zu einen werden Meldungen verworfen und zum anderen in einzelen Datenbanken geschrieben. Die Druckeradmins brauchen halt keine Syslog Meldungen der Switche und des Storage zu sehen.

Gruß Peter