ESXi 主机告警系统日志存储在非持久存储中

• 1. 问题记录
• • 1.1. 环境说明
  • 1.2. 问题表现
• 2. 问题处理
• • 2.1. 解决思路
  • 2.2. 处理流程
• 3. 总结分析

• vSAN 超融合环境（系统安装在 USB 设备上）
• VCSA 版本：7.0U3a
• ESXi 版本：7.0U2a

关于这个问题，VMware 官方有出 KB2032823 文档进行详细说明。

解决思路：由于 KB 文档中提示不应使用 vSAN 数据存储进行持久日志记录，而当前环境中只有一个 vsanDatastore 存储；因此，我需要先通过 FreeNAS 配置一个 iSCSI 服务，然后在 ESXi 主机进行挂载，利用 iSCSI 设备新建一个 iscsiDS-esxi-syslog 共享存储，用于存储主机日志。

有关如何使用 FreeNAS 配置 iSCSI 服务并进行挂载，详见《通过 FreeNAS 配置 iCSCI 服务并向 ESXi 主机提供挂载》博客，本文不做赘述。

首先，我们需要 ssh 登录到任意一台 ESXi 主机上，在 iscsiDS-esxi-syslog（事先创建好的 VMFS 共享存储）存储下创建用于存放各主机系统日志的目录。

[root@esxi1:~] cd /vmfs/volumes/iscsiDS-esxi-syslog/
[root@esxi1:~] mkdir /vmfs/volumes/iscsiDS-esxi-syslog/esxi1-log
[root@esxi1:~] mkdir /vmfs/volumes/iscsiDS-esxi-syslog/esxi2-log
[root@esxi1:~] mkdir /vmfs/volumes/iscsiDS-esxi-syslog/esxi3-log
[root@esxi1:~] mkdir /vmfs/volumes/iscsiDS-esxi-syslog/esxi4-log
[root@esxi1:~] ls -lh /vmfs/volumes/iscsiDS-esxi-syslog/
total 32
drwxr-xr-x    1 root     root         280 May  9 05:19 esxi1-log
drwxr-xr-x    1 root     root         280 May  9 05:19 esxi2-log
drwxr-xr-x    1 root     root         280 May  9 05:19 esxi3-log
drwxr-xr-x    1 root     root         280 May  9 05:19 esxi4-log

然后，我们登录 vSphere Web Client 打开主机的高级系统设置，通过设定 Syslog.global.logDir 项，重新指定系统日志的路径，告警就会被消除；下面以其中一台主机为例，其它主机的操作和这台示例的主机一样，只是系统日志的路径不同而已。



最后，我们刷新下 web 页面，就会发现主机上有关系统日志的告警就被消除了。

产生这个告警是因为我 vSAN 环境里的 ESXi 主机系统是安装在 USB 设备上的，对于一般将系统安装在 SD 卡或者 USB 设备上的主机，都会触发这个告警。

这个告警建议还是处理下为好，一方面防止系统日志丢失；另一方面，SD 卡或者 USB 设备本身的存储空间一般没有那么大，可能会因为日志将空间占满。