配置使用VMware vRealize Log Insight

vRealize Log Insight 提供了高度可擴展的異構日誌管理功能,它具有多個可在其中執行操作的直觀儀表盤、完善的分析功能和範圍更廣的第三方延展性。它還能夠跨物理、虛擬和雲計算環境提供深入的運維洞察信息並加快故障排除速度。

一、主要功能
1、通用日誌收集和分析
利用vRealize Log Insight收集和分析機器生成的所有類型的日誌數據。管理員可將其應用於環境中的所有內容(操作系統(包括 Linux 和 Windows)、應用、存儲、防火牆、網絡設備等),從而通過日誌分析獲得整個企業範圍的可見性。
2、企業級可擴展性
高度可擴展,並且專爲處理機器生成的所有類型的數據而設計。最近的內部測試發現,Log Insight 在針對 10 億條日誌消息的查詢測試中比其他業內領先的解決方案快 3 倍。每個節點接收的數據量翻番,並且每個節點每秒最多可支持 15,000 個事件。
3、直觀的圖形用戶界面、輕鬆部署
藉助基於 GUI 的直觀界面,用戶可以輕鬆運行簡單的交互式搜索以及深入的分析查詢,快速獲得洞察信息,從而能夠即時提供價值並提高 IT 效率。vRealize Log Insight 自動爲您的數據選擇最佳顯示方式,從而節省您的寶貴時間。
4、內置的 vSphere 知識庫
由 VMware 專家開發的 vRealize Log Insight 附帶內置的知識庫和對 VMware vSphere with Operations Management 的原生支持。您可以分析虛擬基礎架構之外的日誌,並使用中央日誌管理解決方案來分析您的整個 IT 環境中的數據。
5、與 vRealize Operations 集成
與 vRealize Operations 平臺的集成可將運維可見性和主動管理功能延展到基礎架構和應用。這種集成還可將非結構化數據(例如日誌文件)與結構化數據(例如衡量指標和關鍵績效指標)融合在一起。

二、部署使用vRealize Log Insight
對於vRealize Log Insight的部署來說,整體比較容易,其重點在使用分析收集日誌,本文檔的重點在於部署使用,關於具體日誌分析請參考其他資料。另外,本文檔區別於何老師寫作的其他配置使用文檔,先介紹整體功能使用,再介紹部署。
1、 vRealize Log Insight部署要求
VMware vSphere 6.0或以後版本;
如果使用vRealize Log Insight羣集,請配置DNS服務器;
日誌收集需要硬盤空間,請合理規劃硬盤空間;
2、 部署vRealize Log Insight
第1步,登錄vRealize Log Insight主界面通用儀表盤,可以看到收集的通用日誌。
配置使用VMware vRealize Log Insight
第2步,查看通用問題儀表盤可以看到收集到的問題日誌。
配置使用VMware vRealize Log Insight
第3步,查看通用儀表盤事件類型。
配置使用VMware vRealize Log Insight

第4步,查詢通用儀表盤狀態。
配置使用VMware vRealize Log Insight

第5步,查看通用儀表盤vRealize Log Insight代_理,請注意,如果沒有收集代_理日誌,該儀表盤不顯示內容,下圖顯示了2臺虛擬機安裝vRealize Log Insigh代_理。
配置使用VMware vRealize Log Insight

第6步,與vRealize Log Insight代_理相同,請注意,如果沒有收集syslog日誌,該儀表盤不顯示內容,下圖顯示了2臺虛擬機安裝vRealize Log Insight代_理。
配置使用VMware vRealize Log Insight

第7步,查看儀表盤VSAN相關日誌。
配置使用VMware vRealize Log Insight
第8步,查看儀表盤vRops相關日誌。
配置使用VMware vRealize Log Insight

第9步,查看儀表盤vSphere相關日誌。
配置使用VMware vRealize Log Insight

第10步,查看交互式分析事件。
配置使用VMware vRealize Log Insight

第11步,查看交互式分析字段表。
配置使用VMware vRealize Log Insight

第12步,查看交互式分析事件趨勢。
配置使用VMware vRealize Log Insight

第13步,查看Log Insight虛擬機信息。
配置使用VMware vRealize Log Insight

第14步,Log Insight系統統計界面,對Log Insight統計信息進行監控。
配置使用VMware vRealize Log Insight

第15步,Log Insight系統羣集界面,Log Insight支持多臺虛擬機組成羣集使用,特別注意,Log Insight羣集要求3臺Log Insight虛擬機以及配置使用DNS服務器,後續操作會介紹。
配置使用VMware vRealize Log Insight

第16步,Log Insight監控的主機列表,Log Insight支持ESXI主機、vCenter Server、WINDOWS以及LINUX虛擬機等。
配置使用VMware vRealize Log Insight

第17步,Log Insight支持虛擬機安裝代_理進行監控。
配置使用VMware vRealize Log Insight

第18步,Log Insight允許事件轉發到其他平臺,需要許可證支持。
配置使用VMware vRealize Log Insight

第19步,添加許可證。
配置使用VMware vRealize Log Insight

第20步,Log Insight支持配置與vSphere集成。
配置使用VMware vRealize Log Insight

第21步,Log Insight支持與vROPS集成。
配置使用VMware vRealize Log Insight

第22步,Log Insight常規郵件通知配置。
配置使用VMware vRealize Log Insight

第23步,Log Insight時間配置,強烈推薦使用NTP服務器。
配置使用VMware vRealize Log Insight

第24步,Log Insight支持配置SMTP。
配置使用VMware vRealize Log Insight

第25步,Log Insight支持存檔配置,相當於將日誌導出,與事情轉發一樣,該功能需要許可證支持。
配置使用VMware vRealize Log Insight

第26步,Log Insight支持第三方內容包收集日誌。
配置使用VMware vRealize Log Insight

第27步,查看已安裝的通用監控收集包。
配置使用VMware vRealize Log Insight

至此,Log Insight基本使用界面介紹完成,對於不同系統的日誌分析請參考其他資料。接下來介紹如何部署單臺Log Insight以及羣集。

3、 部署單臺Log Insight
第1步,Log Insight通過OVF模板進行部署,可訪問VMware官方進行下載,目前最新版本是Log Insight 4.5。
配置使用VMware vRealize Log Insight

第2步,命名Log Insight虛擬機。
配置使用VMware vRealize Log Insight

第3步,選擇Log Insight虛擬機運行的羣集。
配置使用VMware vRealize Log Insight

第4步,驗證OVF模板信息。
配置使用VMware vRealize Log Insight

第5步,接受用戶許可協議。
配置使用VMware vRealize Log Insight

第6步,配置虛擬機硬件信息,不同的環境Log Insight要求不同的CPU、內存等。
配置使用VMware vRealize Log Insight

第7步,選擇Log Insight虛擬機使用的存儲。
配置使用VMware vRealize Log Insight

第8步,選擇網絡。
配置使用VMware vRealize Log Insight

第9步,配置網絡具體參數。
配置使用VMware vRealize Log Insight

第10步,完成OVF模板基本配置。
配置使用VMware vRealize Log Insight

第11步,開始部署Log Insight虛擬機。
配置使用VMware vRealize Log Insight

第12步,打開Log Insight虛擬機電源,系統進行自動部署。
配置使用VMware vRealize Log Insight

第13步,Log Insight網絡部署完成後,可以PING通虛擬機。
配置使用VMware vRealize Log Insight

第14步,查看Log Insight虛擬機相關信息。
配置使用VMware vRealize Log Insight

第15步,完成Log Insight虛擬機部署。
配置使用VMware vRealize Log Insight

第16步,使用瀏覽器訪問Log Insight虛擬機。
配置使用VMware vRealize Log Insight

第17步,可以選擇新部署或羣集部署。
配置使用VMware vRealize Log Insight

第18步,配置Log Insight系統 admin 密碼。
配置使用VMware vRealize Log Insight

第19步,輸入Log Insight許可。
配置使用VMware vRealize Log Insight

第20步,配置Log Insight系統郵件。
配置使用VMware vRealize Log Insight

第21步,配置Log Insight系統時間。
配置使用VMware vRealize Log Insight

第22步,配置SMTP。
配置使用VMware vRealize Log Insight

第23步,Log Insight部署完成。
配置使用VMware vRealize Log Insight

第24步,完成部署後可以選擇導入數據日誌。
配置使用VMware vRealize Log Insight

第25步,配置Log Insight與vSphere集成。
配置使用VMware vRealize Log Insight

第26步,配置Log Insight與vROPS集成。
配置使用VMware vRealize Log Insight

第27步,許可證配置,注意評估版本不能轉換爲25個免費版本。
配置使用VMware vRealize Log Insight

第28步,添加許可證。
配置使用VMware vRealize Log Insight

第29步,再部署Log Insight一臺虛擬機加入現有部署。
配置使用VMware vRealize Log Insight

第30步,系統提示有新的Log Insight加入羣集,允許加入。
配置使用VMware vRealize Log Insight

第31步,新的Log Insight虛擬機加入後出現提示,NTP以及DNS配置,同時警告Log Insight不支持雙節點,還需要再增加一臺Log Insight。
配置使用VMware vRealize Log Insight

第32步,確認Log Insight虛擬機NTP配置。
配置使用VMware vRealize Log Insight

第33步,NTP、DNS問題解決。
配置使用VMware vRealize Log Insight

第34步,再部署一臺Log Insight虛擬機加入羣集,問題全部解決。
配置使用VMware vRealize Log Insight

第35步,查看系統監控信息,可以看到3臺Log Insight虛擬機。
配置使用VMware vRealize Log Insight

第36步,Log Insight羣集推薦使用虛擬_IP進行訪問。
配置使用VMware vRealize Log Insight

第37步,完成Log Insight虛擬_IP配置。
配置使用VMware vRealize Log Insight

第38步,使用虛擬IP對應的FQDN訪問Log Insight。
配置使用VMware vRealize Log Insight

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章