利用工具和策略掌握VMware日志记录

2018-08-29 13:55:56日志可能会产生繁重的海量数据集。但只要通过正确的规划以及利用一些工具和技术，VMware日志记录可将日志从负担转换成宝贵的资产。

日志可能会产生繁重的海量数据集。但只要通过正确的规划以及利用一些工具和技术，VMware日志记录可将日志从负担转换成宝贵的资产。

日志记录是了解虚拟化系统内部工作原理的重要策略—既可以解决问题，也可以监控新策略和产品的性能情况。而全面的VMware日志记录方法可确保实现这两个目的。

你可以利用Realize Log Insight来集中管理VMware日志并设置警报。虽然该产品广为人知，但它具有很多你可能不熟悉的功能。同时，你还可利用vCenter在基础设施中的位置进行详细监控。虚拟化增加了复杂性，而虚拟基础设施还可实现更高级别的详细信息和资源协调。

通过vSphere的增强日志记录功能可给日志增加背景知识。增强日志记录功能不仅仅是报告更改，还可以显示更改的内容、谁更改以及之前的内容。然后，通过各种方法收集ESXi日志并将其发送到VMware，包括vSphere Web Client等。

VMware日志记录专家将这些工具及技术与战略计划（其中包含业务目标）相结合，并使用经过验证的日志策略来确保所有收集的数据井然有序且可读取。日志可以是令人难以置信的资产，但如果没有规划，它们也可能变成繁重的密集的耗时的工作。

利用vRealize Log Insight实现VMware日志记录

VMware vRealize Log Insight被誉为中央日志记录主机，但其实它还提供很多其他功能。如果你想要提高你的VMware日志记录技能，你可以点击此处仔细查看它提供的内容。

VRealize Log Insight可分析传入的日志条目，并使你能够根据日志内容建立响应式操作。它的安装过程很简单，只需要下载设备，将其部署在ESXi主机，从Web界面配置，添加许可证并连接到vCenter 服务器 即可。然后，你可以配置所有ESXi主机发送日志文件到VRealize Log Insight以集中管理VMware日志。

VRealize Log Insight提供多种自定义选项来监控特定服务器、事件类型和事件数量。你可以创建和共享自定义模版来分析基础设施的特定部分。VRealize Log Insight让你可通过关键字和过滤器查询事件和设置警报，而不需要搜索每个事件。你还可以将VRealize Log Insight与NSX整合，以识别NSX部署中潜在的问题。

深入了解vCenter监控

VMware vCenter提供高级监控功能，使VMware日志记录可达到大多数系统无法匹配的水平。

与传统监控工具不同，vCenter可从操作系统层下面的虚拟硬件级收集细粒度数据。这种详细程度使vCenter可区分已分配和正在使用的内存，以及更好地处理资源分配挑战。如果没有这种访问级别，VM也可能出现资源限制，即使只有部分已分配内存在使用。

vCenter还可生成性能指标和数据，回答VMware日志数据相关的问题。而vCenter和虚拟化提供的更多详细信息使你可对资源分配进行详细检查。然后，你可以使用资源池等工具来协调微调调整。

增强vSphere日志记录映射背景详细信息

增强日志记录并不是最出名的vSphere功能，但对于那些希望成为VMware专家的人来说，它确实提供了很多优势。

传统日志一直是管理和监控的重要组成部分，但它们通常会忽略与其报告事件相关的背景信息。日志可能会报告VM的配置变更，但可能不会描述哪些状态和设置被更改、更改前的状态或者谁做出的更改。

而增强日志记录通过系统日志数据来处理vCenter事件，从而解决这种缺点。这会向日志条目增加详细信息，使其变得更有用且响应更具可操作性。你还可以整合增强日志与vRealize Log Insight及第三方日志记录工具。

通过多种方法收集vSphere日志文件

如果你遇到ESXi事件，VMware支持通常会需要日志文件，因此，你可添加到VMware日志记录工具库的有用技巧是使用vSphere轻松检索日志。

你可在vCenter中手动获取有关ESXi日志的配置信息，同时，VMware提供了更灵活的半自动的方法来收集诊断信息。

在vSphere Client中，你可使用监控工具和日志选项卡来查看所有vSphere日志文件。你可以按照名称或描述对日志进行排序，并使用命令来检索诊断包。如果你在使用VMware支持，还可以选择自动生成支持包供你下载和发送。

如果你可以使用vSphere Web Client访问vCenter，还有更简单的选项。对于vSphere Web Client，只需要选择vCenter服务器对象，并从操作列表中选择导出系统日志选项即可。你可以选择从哪个ESXi主机导出日志、导出支持包以及从特定组件创建诊断包。

部署日志记录***做法和策略

VMware日志记录专家的知识不仅涉及工具和软件，还有各种广泛应用的日志记录策略，可实现有效的阻止和全面的分析。

日志会产生大量的数据，因此你首先需要部署日志记录策略。你应将业务目标涵盖在日志记录策略中，以便围绕切实可衡量的目标实现数据检索。例如，如果你的目标是增强应用程序性能，则应重点记录与该目标相关的数据，例如数据库事务性能和网络延迟。

如果数据不可读，即使是最有序的日志也变得无用。请使用适合你的工具集以及IT员工的易于理解的标准化日志格式。工具必须能够分析数据，人们必须能够读取数据。如果你最终希望整合日志数据并在多个文件中寻找模式，标准化可帮助相关数据保持可发现状态。

电脑中了病毒删除不了怎么办?

这是因为现在的很多的木马病毒都是驱动型、注入型的。 这类木马病毒都是将自己进程注入到系统的进程中，而且将自己写进系统服务当中，一开机就自动运行，自动从网上下载最新的木马病毒变种，杀毒软件也对之措手无策。 对于这类病毒，应该配合手工操作进行杀掉。 首先，必须断开网络，而且最好是进入安全去。 这一点一定要注意，不然永远有杀不完的病毒。 1、先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，去掉“隐藏受保护的系统文件”的选中，让所有的文件都显示出来2、利用操作系统本身具有的软件限制策略禁止病毒文件或进程被调用运行：手工关闭相关进程后，在“管理工具”→“本地安全策略”→“软件限制策略”→“其他规则”→右键单击→选“新散列规则”→点“文件散列”右边的“浏览”→找到“病毒文件或可疑文件”，点“打开”返回后，将病毒文件安全级别设置为不允许，最后点“确定”；这样就禁止病毒运行或被其他系统进程调用。 3、用360安全卫士扫描，配合使用软件，找到病毒文件，右键单击，选择，在弹出的对话框中，选“解锁”或“过程结束”，再右键单击，选择，如果这回弹出另外一个对话框，可以直接选删除，手工删木马病毒，同样的其他病毒文件也按这样的办法来杀4、重启，进入安全模式，强烈推荐用卡巴斯基全面扫病毒。 5、杀完毒后须进行下面的操作：我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，钩选“隐藏受保护的系统文件”的选中，隐藏系统文件。

怎么样管理服务器（网吧）？

第一种方法需要安装HLserver4108，然后再升级到最新版，再安装CS1.5最新版，最后设置一下基本参数就行了。 第二种方法很简单，就是直接使用CS1.5提供的，这是最方便的办法，然后将以上建立一个快捷方式，在命令行里输入下面一行（注意空格）：D \Hlserver\ -game cstrike -port maXPlayers 28map de_dust2 -nomastersv_lan 1“D \Hlserver\” 你安装hlserver的目录“-game cstrike” 指定运行游戏为CS“-port ” 指定游戏连接端口为“ maxplayers 28” 游戏最大人数28人“ map de_dust2” 指定开始地图为de_dust2“-nomaster” 服务器不上WON认证“ sv_lan 1” 指定其为一个LAN ServerCS服务器人数设到最大值32，但如果满了，就会掉帧，所以可以根据你机器配置来设置人数，一台电脑可以设两个以上的服务器，只要把端口分开就可以了。 电影服务 Web服务器篇为了最大化地利用网吧资源，顺便把电影服务器设为Web服务器，建议配置为 P4 1.7GHz、256MB内存、200GB以上硬盘（可以买两个酷鱼五120GB的），系统建议装 windows 2000 Server版，如果装个人版的话，IIS只支持10个人浏览，如果装高级服务器版的话，会多安装很多无用的东西，所以服务器版的默认配置是比较适合100台以上网吧的。 240GB硬盘就已经可以放几百部RM和AVI格式的电影了，做了Web服务器，FTP服务器每天有4万多IP登录服务器，服务器也能运行得很好。 电影服务器的建立方法2000漏洞较多，所以装好之后，需要做以下几件事情：1、打补丁微软的作风就是三天一小补，五天一大补，漏洞太多，补一点就好一点，使用“开始→Windows Update”然后把所有的补丁都装进去吧。 2、删除默认共享（1）删除IPC$共享Windows 2000的缺省安装很容易被攻击者取得账号列表，即使安装了最新的Service pack也是如此。 在Windows 2000中有一个缺省共享IPC$，并且还有诸如admin$ C$ D$等等，而IPC$允许匿名用户（即未经登录的用户）访问，利用这个缺省共享可以取得用户列表。 要想防范这些，可将在“管理工具→本地安全策略→安全设置→本地策略→安全选项”中的“对匿名连接的额外限制”修改为“不允许枚举SAM账号和共享”。 就可以防止大部分此类连接，但是还没完，如果使用NetHacker只要使用一个存在的账号就又可以顺利地取得所有的账号名称。 所以，我们还需要另一种方法做后盾：创建一个文件，内容就是一行命令“net share ipc$ delete”不包括引号；在Windows的计划任务中增加一项任务，执行以上的，时间安排为“计算机启动时执行”，或者把这个文件放到“开始→程序→启动”中让它一启动就删除IPC$共享；重新启动服务器。 （2）删除admin$共享修改注册表HKey_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters增加AutoShareWks子键（REG_DWord），键值为0。 （3）清除默认磁盘共享 C$、D$等修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，增加AutoShareServer子键（REG_DWORD），键值为0。 3、修改默认用户名在“管理工具→本地安全策略→安全设置→本地策略→安全选项”的“重命名来宾账户”将“guest”改成“abc”或者其他名字，下面机器登录名字设为名字，然后再把“重命名系统管理员账户”也改一下。 有一次我扫描了一下我的IP段，就发现有多家网吧服务器的管理员名称是默认的Administrator，并且是简单密码。 两个服务器已经很稳定，隔一两天重启一下服务器。

VMware Tools installation cannot be started manually while Easy Install is in progress.

我HOST 是WIN7也遇到了这样的问题 我这样做的：进入系统以后在你VM的下面会有几个图标：关于1，CD DVD 2，disk 3，floppy 4，网络连接。 。 。 选择floppy--setting---use physical drive（在弹出界面的右半部分）.再把鼠标点回虚拟系统，就直接安装TOOLS了 希望LZ 采纳~~~