Como enviar los logs de vSphere ESX / ESXi 4.1 a un Syslog Server Externo

En varias ocasiones puede suceder que tengamos que enviar a un syslog externo nuestros logs de ESX o ESXi, el requerimiento generalmente proviene del sector de seguridad informática que es el área responsable de hacer el análisis de los mismos para detectar posibles anomalias o intentos de acceso a nuestro host.

También puede suceder que los necesitemos como metodo de detección de alertas o warnings.  Para todos estos casos en aquí esta la respuesta.

1. Primero hacemos Login en nuetro Servidor ESX o ingresamos a travéz del vCenter.
2. Seleccionamos el servidor ESX
3. a nuestra izquierda seleccionamos el panel Configuration
4. Seleccionamos a nuestra derecha y abajo Advanced Settings
5. En la ventana emergente seleccionamos la opción Syslog
6. En el segundo campo Syslog.Remote.Hostaname debemos completar con el nombre del servidor de syslog
7. Luego debemos especificar el port del servidor remoto
8. Listo, tiempo de verificar si nuestro ESX está reenviando los logs

VIA | Wetcom . Como enviar los logs de vSphre ESX / ESXi a un Syslog Server Externo

Diego Quintana

VCP-vEXPERT