Настройка VMware ESXi для Alertix

Подключение VMware ESXi осуществляется с использованием syslog-ресивера. Порядок настройки данного типа ресивера является идентичным для всех производителей.

Настройка VMware ESXi:

Для передачи событий из гипервизора ESXi в Alertix используется протокол syslog. Необходимо настроить отправку событий в соответствии с документацией производителя. Ниже приведена инструкция для подключения гипервизора ESXi версии 7.

Для подключения передачи событий из гипервизора ESXi выполните следующие действия:

  1. Убедитесь в работе сервиса vmsyslogd. Для этого в веб-интерфейсе ESXi выберите в "Host" подраздел "Manage" и перейдите на вкладку "Services". Сервис vmsyslogd должен находиться в состоянии Running.

    image
    Рисунок 1.

  2. Настройте адрес и порт ресивера Alertix, который будет принимать события. Для этого в веб-интерфейсе ESXi выберите в "Host" подраздел "Manage" и перейдите на вкладку "System". Выберите параметр "Syslog.global.logHost". Для ускорения поиска можете воспользоваться поисковой строкой над таблицей.

    image
    Рисунок 2.

  3. Нажмите кнопку "Edit option" и в открывшемся модальном окне введите значение в формате <protocol>://<address>:<port>, где протокол может принимать значение tcp или udp (ssl не поддерживается), address – имя или IP адрес ресивера syslog, port – стандартный порт сислог 514, после чего нажмите кнопку "Save" для сохранения введенных значений.

    image
    Рисунок 3.

  4. Настройте МСЭ на гипервизоре, разрешив отправку событий на внешний адрес. Для этого в консоли гипервизора введите команды

[root@esxi7:~] esxcli network firewall ruleset set --ruleset-id=syslog --enabled=true
[root@esxi7:~] esxcli network firewall refresh

Подключение источника к Alertix:

Для подключения источника к Alertix выполните следующие действия:

  1. В консоли управления Alertix перейдите в меню Обслуживание > Ресиверы > Syslog.

  2. Нажмите значок pencil grey "Настройка ресивера" в строке таблицы с установленными ресиверами syslog, нажмите на ссылку "Скрыть / Показать список источников данных" и нажмите кнопку "Добавить".

  3. Введите IP-адрес источника или имя узла, которое указывается в стандартном поле сообщения по протоколу SYSLOG, направляемого источником. В качестве адреса рекомендуется указать полное имя узла гипервизора, если оно задано. Если имя узла гипервизора не задано, используйте ip-адрес.

  4. Из выпадающего списка Коннектор выберите "VMware ESXi".

  5. Нажмите кнопку "Добавить".

image
Рисунок 4.