配置使用VMware vRealize Log Insight

2021-10-04 04:31:29

vRealize Log Insight 提供了高度可扩展的异构日志管理功能，它具有多个可在其中执行操作的直观仪表盘、完善的分析功能和范围更广的第三方延展性。它还能够跨物理、虚拟和云计算环境提供深入的运维洞察信息并加快故障排除速度。

一、主要功能
1、通用日志收集和分析
利用vRealize Log Insight收集和分析机器生成的所有类型的日志数据。管理员可将其应用于环境中的所有内容（操作系统（包括 Linux 和 Windows）、应用、存储、防火墙、网络设备等），从而通过日志分析获得整个企业范围的可见性。
2、企业级可扩展性
高度可扩展，并且专为处理机器生成的所有类型的数据而设计。最近的内部测试发现，Log Insight 在针对 10 亿条日志消息的查询测试中比其他业内领先的解决方案快 3 倍。每个节点接收的数据量翻番，并且每个节点每秒最多可支持 15,000 个事件。
3、直观的图形用户界面、轻松部署
借助基于 GUI 的直观界面，用户可以轻松运行简单的交互式搜索以及深入的分析查询，快速获得洞察信息，从而能够即时提供价值并提高 IT 效率。vRealize Log Insight 自动为您的数据选择最佳显示方式，从而节省您的宝贵时间。
4、内置的 vSphere 知识库
由 VMware 专家开发的 vRealize Log Insight 附带内置的知识库和对 VMware vSphere with Operations Management 的原生支持。您可以分析虚拟基础架构之外的日志，并使用*日志管理解决方案来分析您的整个 IT 环境中的数据。
5、与 vRealize Operations 集成
与 vRealize Operations 平台的集成可将运维可见性和主动管理功能延展到基础架构和应用。这种集成还可将非结构化数据（例如日志文件）与结构化数据（例如衡量指标和关键绩效指标）融合在一起。

二、部署使用vRealize Log Insight
对于vRealize Log Insight的部署来说，整体比较容易，其重点在使用分析收集日志，本文档的重点在于部署使用，关于具体日志分析请参考其他资料。另外，本文档区别于何老师写作的其他配置使用文档，先介绍整体功能使用，再介绍部署。
1、 vRealize Log Insight部署要求
VMware vSphere 6.0或以后版本；
如果使用vRealize Log Insight群集，请配置DNS服务器；
日志收集需要硬盘空间，请合理规划硬盘空间；
2、部署vRealize Log Insight
第1步，登录vRealize Log Insight主界面通用仪表盘，可以看到收集的通用日志。

第2步，查看通用问题仪表盘可以看到收集到的问题日志。

第3步，查看通用仪表盘事件类型。