User Tools

Site Tools


sysadmin:syslog_remoto_in_esxi

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision
Previous revision
sysadmin:syslog_remoto_in_esxi [20/01/2026 07:52] – created lrosasysadmin:syslog_remoto_in_esxi [12/02/2026 13:16] (current) lrosa
Line 1: Line 1:
 +====== VMware ESXi syslog remoto ======
 +
 +=====Configurazione attuale=====
 +
 +  esxcli system syslog config get
 + 
 +=====Impostare un host remoto=====
 +
 +  esxcli system syslog config set --loghost='tcp://<syslog_server_IPv4>:514'
 +  esxcli system syslog config set --log-level info
 +  esxcli system syslog reload
 +
 +Al posto di ''tcp'' si può mettere ''udp'' o ''ssl''
 +
 +Per disabilitare il syslog remoto
 +  
 +  esxcli system syslog config set --reset=loghost
 +  esxcli system syslog reload
 + 
 +=====Aprire il firewall=====
 +
 +  esxcli network firewall ruleset set --ruleset-id=syslog --enabled=true
 +  esxcli network firewall refresh
 +
 +Per confermare
 +
 +  esxcli network firewall ruleset list | grep syslog
 +
 +=====Test=====
 +
 +  esxcli system syslog mark --message "SYSLOG TEST PORCO CANE"
 +
 +=====Eventi di login ssh=====
 +
 +Gli eventi per monitorare i login e logout via ssh hanno come sorgenti Hostd, sshd-session, vobd.
 +
 +Il sorgente shell conferma l'avvio della shell.
 +
 +Non sono loggati gli eventi di login dalla console, né in shell né nella TUI di configurazione.
 +
 +