syslog nur bestimmte Meldungen übermitteln

[rprengel]

Hallo,

hat jemand eine Info wie man den ESX Syslog so konfigurieren kann das nur bestimmte meldungen an den Systlogserver übermittelt werden?
Im Moment landet alles im Server was nun wirklich nicht sein muss zumal splunk ein 500 MB Limit pro Tag in der freinen Version hat.

Konkret:
Wie bekomme ich debug Meldungen raus
May 13 08:25:57 192.168.244.24 May 13 06:25:57 Hostd: [2011-05-13 06:25:57.907 4CB08B90 info 'Libs'] [NFC DEBUG] curSector = 23992320, decodedBytes = 250064, dbOffset = 951296, dbFreeSectors = 190 hdr->numSectors = 23, netBuf=4D2C30E0 (Z)

Gruß

[PeterDA]

Hi,
bei einem ESXi muss ich da jetzt gerade passen. Beim ESX konntest du in der Syslog Config sagen ab welcher Syslogstufe du die Meldungen haben willst.

0 Emergency: system is unusable
1 Alert: action must be taken immediately
2 Critical: critical conditions
3 Error: error conditions
4 Warning: warning conditions
5 Notice: normal but significant condition
6 Informational: informational messages
7 Debug: debug-level messages

Beim den ESX lasse ich mir allerdings immer alles schicken, da Debug Meldungen bei Patchen durchaus interessant sind und ich vor dem Patchen das Syslog nicht immer rekonfigurieren will. Würde ich eh vergessen

Gruß Peter

[rprengel]

Hi,
bei einem ESXi muss ich da jetzt gerade passen. Beim ESX konntest du in der Syslog Config sagen ab welcher Syslogstufe du die Meldungen haben willst.

0 Emergency: system is unusable
1 Alert: action must be taken immediately
2 Critical: critical conditions
3 Error: error conditions
4 Warning: warning conditions
5 Notice: normal but significant condition
6 Informational: informational messages
7 Debug: debug-level messages

Beim den ESX lasse ich mir allerdings immer alles schicken, da Debug Meldungen bei Patchen durchaus interessant sind und ich vor dem Patchen das Syslog nicht immer rekonfigurieren will. Würde ich eh vergessen

Gruß Peter

Hast du für ESX4 ein Beispiel-Conf da?
Ich würde die dann einfacj mal einspielen und schauen was passiert.

Gruß

[Tschoergez]

such mal ne syslog.conf (liegt normalerweise bei linux irgendwo unter /etc). Da müsste sich sowas konfigurieren lassen...

http://serverfault.com/questions/113062 ... gd-options
http://beyondvm.com/tutorial-esx-4-0-sy ... figuration


Vielleicht helfen auch die neuen, kostenlosen onlinetraining von VMware zum Thema ESX => ESXi transition weiter?

Viele Grüße,
Jörg

[JMcClane]

Musste ein wenig suchen, da ich mir leider kein Bookmark gesetzt habe, hab es aber doch noch wieder gefunden:

http://www.virtirl.com/?p=56

Gibt leider keine GUI Option um die Verbose-Meldungen abzuschalten, aber der Herr hat ein kleines Script dafür gemacht.

[rprengel]

Musste ein wenig suchen, da ich mir leider kein Bookmark gesetzt habe, hab es aber doch noch wieder gefunden:

http://www.virtirl.com/?p=56

Gibt leider keine GUI Option um die Verbose-Meldungen abzuschalten, aber der Herr hat ein kleines Script dafür gemacht.

Dnke,

aber ich würde gerne nur am syslog konfigurieren und den Rest des Systems im Originalzustand lassen.

Gruß