쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요
vCenter Syslog를 설정 할려고 하는데요 KB따라서는 하는데 자꾸 안 되네요 커뮤케이션도 된다는 사람과 안 된다는 사람이...있고요
vcenter 5148으로 syslog ->구성 -> syslog 서버 IP, 프로토콜 UDP, Port 514 로 하면 syslog(centos 에 테스트로 설치 했습니다) 서버에서 잘 수신됩니다
이제 로그 레벨설정 하기 위해
vi /etc/vmware-syslog/syslog.conf 로 수정
----------------원분-----------
$IncludeConfig /etc/vmware-syslog/vmware-services-*.conf
*.* @192.168.100.162:514;RSYSLOG_SyslogProtocol23Format
& stop
----------------수정----------
$IncludeConfig /etc/vmware-syslog/vmware-services-*.conf
*.warn;*.err;*.crit;*.alert @192.168.100.162:514;RSYSLOG_SyslogProtocol23Format
- 적용
systemctl restart rsyslog
근데 이렇게 하니 vcenter 5480에 syslog 설정했던 내용이 날라가요,,,그리고 syslog 발신 안 되고요
syslog 서버에 메세지는 Jan 12 03:40:18 dc1-vcsa rsyslogd imfile error: message received is larger than max msg size; message will be split and processed as another message [v8.2202.0]
이렇게 찍히는데 뭐가 뭔지 몰라서 질문올려요...
파일을 쪼게서 받으라고 하네요.
그럼 Config 파일에서 max msg size 값을 확인 해 보세요.. 크기를 키우면 되겠네요..
VMware Appliance Management(5480)에서 syslog 메뉴에서 설정된 보이지 않는 현상은 나타났지만
실제 Info성을 제외한 로그가 원격지 rsyslog서버로 전송되었습니다.
root@vcenter [ / ]# cat /etc/vmware-syslog/syslog.conf
*.warn;*.error;*.crit;*.alert;*.emerg @192.168.91.203:514;RSYSLOG_SyslogProtocol23Format