日志可能會產生繁重的海量數據集。但只要通過正確的規劃以及利用一些工具和技術，VMware日志記錄可將日志從負擔轉換成寶貴的資產。

日志記錄是了解虛擬化系統內部工作原理的重要策略—既可以解決問題，也可以監控新策略和產品的性能情況。而全面的VMware日志記錄方法可確保實現這兩個目的。

你可以利用Realize Log Insight來集中管理VMware日志并設置警報。雖然該產品廣為人知，但它具有很多你可能不熟悉的功能。同時，你還可利用vCenter在基礎設施中的位置進行詳細監控。虛擬化增加了復雜性，而虛擬基礎設施還可實現更高級別的詳細信息和資源協調。

[[241899]]

通過vSphere的增強日志記錄功能可給日志增加背景知識。增強日志記錄功能不僅僅是報告更改，還可以顯示更改的內容、誰更改以及之前的內容。然后，通過各種方法收集ESXi日志并將其發送到VMware，包括vSphere Web Client等。

VMware日志記錄專家將這些工具及技術與戰略計劃（其中包含業務目標）相結合，并使用經過驗證的日志策略來確保所有收集的數據井然有序且可讀取。日志可以是令人難以置信的資產，但如果沒有規劃，它們也可能變成繁重的密集的耗時的工作。

利用vRealize Log Insight實現VMware日志記錄

VMware vRealize Log Insight被譽為中央日志記錄主機，但其實它還提供很多其他功能。如果你想要提高你的VMware日志記錄技能，你可以點擊此處仔細查看它提供的內容。

VRealize Log Insight可分析傳入的日志條目，并使你能夠根據日志內容建立響應式操作。它的安裝過程很簡單，只需要下載設備，將其部署在ESXi主機，從Web界面配置，添加許可證并連接到vCenter服務器即可。然后，你可以配置所有ESXi主機發送日志文件到VRealize Log Insight以集中管理VMware日志。 

VRealize Log Insight提供多種自定義選項來監控特定服務器、事件類型和事件數量。你可以創建和共享自定義模版來分析基礎設施的特定部分。VRealize Log Insight讓你可通過關鍵字和過濾器查詢事件和設置警報，而不需要搜索每個事件。你還可以將VRealize Log Insight與NSX整合，以識別NSX部署中潛在的問題。

深入了解vCenter監控

VMware vCenter提供高級監控功能，使VMware日志記錄可達到大多數系統無法匹配的水平。

與傳統監控工具不同，vCenter可從操作系統層下面的虛擬硬件級收集細粒度數據。這種詳細程度使vCenter可區分已分配和正在使用的內存，以及更好地處理資源分配挑戰。如果沒有這種訪問級別，VM也可能出現資源限制，即使只有部分已分配內存在使用。

vCenter還可生成性能指標和數據，回答VMware日志數據相關的問題。而vCenter和虛擬化提供的更多詳細信息使你可對資源分配進行詳細檢查。然后，你可以使用資源池等工具來協調微調調整。

增強vSphere日志記錄映射背景詳細信息

增強日志記錄并不是最出名的vSphere功能，但對于那些希望成為VMware專家的人來說，它確實提供了很多優勢。

傳統日志一直是管理和監控的重要組成部分，但它們通常會忽略與其報告事件相關的背景信息。日志可能會報告VM的配置變更，但可能不會描述哪些狀態和設置被更改、更改前的狀態或者誰做出的更改。

而增強日志記錄通過系統日志數據來處理vCenter事件，從而解決這種缺點。這會向日志條目增加詳細信息，使其變得更有用且響應更具可操作性。你還可以整合增強日志與vRealize Log Insight及第三方日志記錄工具。

通過多種方法收集vSphere日志文件

如果你遇到ESXi事件，VMware支持通常會需要日志文件，因此，你可添加到VMware日志記錄工具庫的有用技巧是使用vSphere輕松檢索日志。

你可在vCenter中手動獲取有關ESXi日志的配置信息，同時，VMware提供了更靈活的半自動的方法來收集診斷信息。

在vSphere Client中，你可使用監控工具和日志選項卡來查看所有vSphere日志文件。你可以按照名稱或描述對日志進行排序，并使用命令來檢索診斷包。如果你在使用VMware支持，還可以選擇自動生成支持包供你下載和發送。

如果你可以使用vSphere Web Client訪問vCenter，還有更簡單的選項。對于vSphere Web Client，只需要選擇vCenter服務器對象，并從操作列表中選擇導出系統日志選項即可。你可以選擇從哪個ESXi主機導出日志、導出支持包以及從特定組件創建診斷包。

部署日志記錄***做法和策略

VMware日志記錄專家的知識不僅涉及工具和軟件，還有各種廣泛應用的日志記錄策略，可實現有效的阻止和全面的分析。

日志會產生大量的數據，因此你首先需要部署日志記錄策略。你應將業務目標涵蓋在日志記錄策略中，以便圍繞切實可衡量的目標實現數據檢索。例如，如果你的目標是增強應用程序性能，則應重點記錄與該目標相關的數據，例如數據庫事務性能和網絡延遲。

如果數據不可讀，即使是最有序的日志也變得無用。請使用適合你的工具集以及IT員工的易于理解的標準化日志格式。工具必須能夠分析數據，人們必須能夠讀取數據。如果你最終希望整合日志數據并在多個文件中尋找模式，標準化可幫助相關數據保持可發現狀態。