更改VMware ESXi配置来实现日志集中管理的过程很简单。当数据中心出现问题时，日志集中管理能够帮助你避免ESXi syslog消息丢失。如果不改变默认的配置，当主机出现问题时本地存储的日志将不可用，而且在主机重启后日志也将被清空——也就是说，有价值的日志信息都将丢失。

　　我已经描述了如何在远程的Linux服务器上配置集中日志主机以获取VMware ESXi syslog事件。现在，你需要对ESXi主机进行配置以便将所有的日志消息都发送到远程Linux服务器上。

　　找到ESXi syslog参数并更改

　　登录到vSphere Client后，你可以通过两种方式访问ESXi syslog消息。被选定主机的事件选项卡对记录了所有日志，其中包括记录事件的目标主机。通过vSphere Client界面打开日志消息后，可以看到事件的详细说明，这其中包括了相关的事件，能够帮助你找到究竟发生了什么。

 
　　在被选定主机的事件页面能够看到所有的日志事件

　　也可以通过视图>管理菜单看到日志消息。这时你将会发现系统日志选项，能够访问被选定ESXi主机上的三个日志文件。

　　?　 /var/log/hostd.log：你可以找到这台ESXi主机的日志记录；

　　?　/var/log/vmkernel.log：这个文件由vmkernel生成；以及

　　?　/var/log/vpxa.log：这个文件包括了来自vCenter代理的日志消息。

　　究竟哪个日志文件包括了你正在寻找的消息可能并不是很明显。但是相关的文件只有这三个，因此找到与特定事件相关的消息也不是非常困难的事儿。

　　为了启用集中日志管理，首先需要在vSphere Client中选定ESXi主机，然后选择配置选项卡。接下来单击高级设置，这将打开与你所选定的ESXi主机相关的一些高级设置。单击Syslog查看适用于ESXi主机的日志事件。

在高级设置界面配置ESXi Syslog参数

　　默认情况下，ESXi在localhost上也就是本机上存储所有的日志。为了指定远程日志主机的名字，需要从Syslog主菜单条目中选择Syslog.global.logHost参数并指定消息将要发送的目的地的统一资源标识符URI。在URI中需要指定协议（TCP或者UDP）、主机名或者IP地址以及端口号（比如，udp://192.168.1.62:514）。更改这些参数后，单击确定激活新的配置。从现在开始，主机将会将日志发送到远程的syslog主机，实现集中的日志管理。

　　其他的ESXi syslog 选项

　　位于高级>Syslog选项卡下的其他大多数参数都和本机的日志配置有关。一个有用的参数就是位于Syslog属性之下的Syslog.global.logDirUnique。启用这个参数后将在日志服务器上基于主机名创建一个单独的子目录。为所有的主机创建单独的子目录将使查找特定ESXi主机的日志变得更加容易。

　　在全局和日志选项卡下还有其他一些与ESXi syslog相关的选项，但是只有在本地ESXi主机上存放日志时配置这些选项才有意义。一旦设置了远程集中日志管理，就不需要改变这些日志选项了。