使用日志浏览器查看、搜索和导出日志以进行故障排除
search cancel

使用日志浏览器查看、搜索和导出日志以进行故障排除

book

Article ID: 301358

calendar_today

Updated On:

Products

VMware vCenter Server

Issue/Introduction

免责声明:本文为 Using the Log Browser to view, search, and export Logs for troubleshooting (2032888) 的翻译版本。尽管我们会不断努力为本文提供最佳翻译版本,但本地化的内容可能会过时。有关最新内容,请参见英文版本。



借助日志浏览器,您可以一次查看、搜索并导出一个或多个 vCenter Server 和 ESXi 日志文件。
您还可以导出、管理和查看不同类型的日志。

注意:本文并非是详尽的指南。有关详细信息,请参见 vSphere 文档。该文档包含最权威的信息。如果该文档与本文之间存在差异,则以文档为准。



Environment

VMware vCenter Server 5.1.x
VMware vCenter Server 6.5.x
VMware vCenter Server 6.0.x
VMware vCenter Server 5.5.x

Resolution

登录到 vSphere Web Client 并提供相关凭据。在 Web Client 中,您可以通过两种方式导航到日志浏览器,具体如下:
  1. 特定主机或 vCenter Server 的日志浏览器
  2. 浏览不同对象的日志文件

特定主机或 vCenter Server 的日志浏览器

过程:
  1. 导航到包含要检索日志的主机或 vCenter Server。
  2. 单击监控选项卡。
  3. 单击日志浏览器
  4. (可选)如果该主机或 vCenter Server 没有可用日志,请单击立即检索来检索该对象的日志。

    检索到的日志基于系统的当前快照。检索日志可能需要几分钟的时间。您可以在检索日志的同时执行其他任务。

  5. (可选)单击刷新以获取更新的日志。
  6. 选择要浏览日志的类型。

    日志会显示在浏览器中。


浏览不同对象的日志文件

在日志浏览器中,可同时浏览多个不同对象的日志文件。如果想要同时对多个日志文件进行比较,这项功能则极为有用。
过程:
  1. 在 vSphere Web Client 主页上,单击日志浏览器
  2. 单击查看选项卡。
  3. 选择一个对象(ESXi 主机 或 vCenter Server)以查看其日志。
  4. 通过选择操作 > 新浏览器窗口打开新的浏览器窗口,然后选择另一个对象以查看其日志。
日志浏览器具有多个不同的可用选项,以下为其中部分选项:
  • 搜索日志文件
  • 过滤日志文件
  • 创建高级日志过滤器
  • 调整日志时间
  • 从日志浏览器中导出日志
  • 使用日志浏览器管理日志
搜索日志文件
您可以按文字或时间搜索日志文件。
必备条件
如果没有可用日志,则必须进行检索。单击“立即检索”为该对象检索日志。
过程:
  1. 导航到日志浏览器。
  2. 选择要浏览日志的类型。
  3. 操作菜单上,选择按文字查找按时间查找
  4. 在日志浏览器底部的搜索区域,键入文字或选择要搜索的时间。
  5. 单击下一个查看下一个包含搜索文字或时间的行,或者单击“上一个”查看上一行。

    日志浏览器会显示包含搜索文字或时间的行(在第 3 行)。
过滤日志文件
日志浏览器可以显示过滤的搜索结果。
过程:
  1. 导航到日志浏览器,然后选择要浏览的日志文件。
  2. 选择想要日志浏览器显示的相邻行的数量。
  3. 在搜索框中键入要过滤的文字。
在显示相邻的行时,各组连续条目会以不同背景颜色突出显示。
日志浏览器会显示日志中包含键入文字的行,以及相邻的(前后)行数。

创建高级日志过滤器
您可以在本地系统上创建和保存日志文件过滤器。
过程
  1. 导航到日志浏览器,然后检索日志文件对象。
  2. 单击高级过滤器
  3. 输入要包含在过滤器中的条件。
  4. 键入过滤器名称。
  5. 单击保存以保存过滤器。该过滤器将保存在 vSphere Web Client 服务器上,并在下次启动 vSphere Web Client 时可用。
  6. 单击过滤器以查看日志浏览器中的结果。
后续操作:您可以通过单击“保存到本地系统”,从本地系统加载保存的过滤器。。过滤器保存为 XML格式。您还可以单击“从本地系统加载”,从本地系统的 XML 文件加载过滤器。

调整日志时间
您可能想要将日志文件中的时间调整到其他时区,或比较多个日志文件。
过程
  1. 导航到日志浏览器,然后检索对象的日志文件。
  2. 在“操作”菜单上,选择按时间调整
  3. 选择增加或减少,调整日志中原始时间戳的日期、时刻、分钟、秒钟或毫秒。此时会显示调整后的时间戳。
  4. (可选)单击重置可以将时间戳调整回原始时间戳。
  5. 单击应用

    日志浏览器将显示带有调整后时间的日志条目。
从日志浏览器中导出日志
使用日志浏览器可以导出日志文件。
过程
  1. 导航到日志浏览器,然后选择要浏览的对象。
  2. 选择操作 > 导出
  3. 选择要导出的文件类型。选择日志文件包会下载一个可能非常大的文件。
  4. 单击导出。几秒钟后,会显示一个新的网络浏览器。
  5. 输入要保存文件的位置。
此时日志文件已下载到本地计算机,您可以关闭新的浏览器窗口。

使用日志浏览器管理日志
在日志浏览器中,您可以更新、删除和查看可用的日志文件包列表。要管理日志文件包,您必须从 vSphere Web Client 主页访问日志浏览器。
过程
  1. 在 vSphere Web Client 主页上,单击“日志浏览器”。
  2. 单击管理选项卡。
  3. 在源列表中选择对象的日志文件。
  4. (可选)单击删除可以删除日志文件包。删除日志文件包可以回收 vSphere Web Client 服务器上的磁盘空间。此时该包生成的所有日志文件都将被删除。
  5. (可选)单击更新可以更新日志文件包的列表。您可以查看其他 vSphere Web Client 会话创建的日志包。
日志不会显示在可检索对象列表中。


Additional Information

Using the Log Browser to view, search, and export Logs for troubleshooting