# Настройка аудита VMware ESXi и vCenter ### VMware ESXi #### Через веб-интерфейс Проверьте корректность настроек времени и часового пояса, проверить синхронизацию с NTP-сервером (принять во внимание, что ОС VMware ESXi работает только по UTC). Выполнить резервное копирование конфигурации ESXi-хоста. Через web-интерфейс подключиться к ESXi-хосту используя учетную запись root. В главном меню в разделе навигации развернуть вкладку Host и перейти по пути: **Host – Manage – Advanced Settings**. [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/UwEimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/UwEimage.png) В окне поиска набрать **Syslog.global.LogHost**, выбрать параметр Syslog.global.LogHost и отредактировать его. [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/EaKimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/EaKimage.png) Укажите протокол, адрес и порт коллектора KUMA и нажмите **Save**. [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/evGimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/evGimage.png) Далее перейдите на вкладку **Networking – Firewall rules**. [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/c1Nimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/c1Nimage.png) Найдите правило syslog, выделите его (можно воспользоваться поиском) и включите его, нажав на **Actions – Enable**. [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/iO1image.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/iO1image.png) #### Через SSH Настройку аудита можно выполнить через SSH. Включить доступ по SSH на ESXi-хосте, перейти по пунктам: **Host – Actions – Services – Enable Secure Shell (SSH)**. [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/YSEimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/YSEimage.png) Подключитесь к ESXi-хосту по SSH используя учетную запись root (например через Putty). - Наберите команду: `esxcli system syslog config set --loghost=udp://192.168.1.250:514` (конфигурирование подключения к syslog-серверу, ip-адрес в команде не является легитимным и указан исключительно для примера). - Наберите команду: `esxcli network firewall ruleset set --ruleset-id=syslog --enabled=true` (включение разрешающего правила фильтрации для syslog). - Наберите команду: `esxcli network firewall refresh` (обновление настроек межсетевого экрана ESXi-хоста). - Наберите команду: `esxcli system syslog config get` (проверка настроек syslog-службы ESXi-хоста): [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/EB9image.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/EB9image.png) - Набрать команду: `esxcli system syslog reload` (перезагрузка syslog-службы ESXi-хоста). - Авторизоваться на ESXi-хосте, через его web-интерфейс под учетной записью с административными правами и **отключить доступ по SSH** (примечание: Согласно рекомендациям VMware, доступы по SSH и к ESXi-shell нужны только во время диагностических и аварийных работ). **(Опционально)** Если необходимо отправлять события **Syslog на другой порт назначения**, необходимо добавить правило для МЭ ESXi, для этого зайдите на хост по SSH. Создайте файл (используются классические Linux команды) со следующим содержимым, например для порта 5140 (назовем файл syslogPort-5140.xml): ```xml       syslogPort-5140           outbound       udp       dst       5140               outbound       tcp       dst       5140         false     false   ``` Для использования этого правила выполните команды ниже, и активируйте его: - `cp syslogPort-5140.xml  /etc/vmware/firewall/` - `esxcli network firewall unload` - `esxcli network firewall load` --- ### VMware vCenter Сделайте snapshot или выполните резервное копирование vCenter. Через web-браузер подключитесь к vCenter Server Appliance Management Inteface (VAMI) используя административную учетную запись (например, administrator@vsphere.local). Наберите в web-браузере: https://vcenter.test.local:5480 и ввести административные учетные данные (имя vcenter.test.local не является легитимным и указан для примера). Убедитесь в корректности настроек времени в разделе Time (часовой пояс указан в качестве примера, а тип синхронизации в «Филиале» будет индивидуально зависеть от указанных местных настроек). [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/qtOimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/qtOimage.png) Перейти в раздел **Syslog**, чтобы настроить Forwarding. Нажать кнопку **CONFIGURE**, укажите протокол, адрес и порт коллектора KUMA и нажмите **Save**. [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/azGimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/azGimage.png) [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/ky7image.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/ky7image.png) Отправьте тестовое сообщение: [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/nxPimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/nxPimage.png) [![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/scaled-1680-/awIimage.png)](https://kb.kuma-community.ru/uploads/images/gallery/2023-11/awIimage.png)