入门 2018年9月20日 vRealize Log Insight 4.7 VmWare
入门 2018 年 9 月 20 日 vRealize Log Insight 4.7
入门 新的技术文档可以从 VMware网站下载: https://docs.vmwarecom/cn/ 您如果对本文档有任何意见或建议,请把反馈信息提交至 上海办公室 广州办公室 3401 Hillview Ave 北京市海淀区科学院南路2号上海市浦东新区浦东南路999广州市天河北路233号 融科资讯中心C座南8层号 中信广场7401室 www.vmware.com/cn 新梅联合广场23楼 ww. vmware. com/cn ww. vmware. com/cn 版权所有e2014-2018 VMware,nc.保留所有权利。版权和商标信息
入门 VMware, Inc. 2 最新的技术文档可以从 VMware 网站下载： https://docs.vmware.com/cn/ 您如果对本文档有任何意见或建议，请把反馈信息提交至： docfeedback@vmware.com 版权所有 © 2014–2018 VMware, Inc. 保留所有权利。 版权和商标信息。 VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com 北京办公室 北京市海淀区科学院南路 2 号 融科资讯中心 C 座南 8 层 www.vmware.com/cn 上海办公室 上海市浦东新区浦东南路 999 号 新梅联合广场 23 楼 www.vmware.com/cn 广州办公室 广州市天河北路 233 号 中信广场 7401 室 www.vmware.com/cn
目录 vRealize Log Insight入门指南4 安装 vRealize Log Insight之前5 rEalize Log Insight中支持的日志文件和存档格式5 安全要求6 产品兼容性6 低要求 规划 rEalize Log Insight部署9 调整 rEalize Log Insight虚拟设备的大小10 将 rEalize Log Insight与 vRealize Operations Manager集成11 2事件生命周期13 事件生命周期的主要方面14 3安装 rEalize Log Insight15 部署 rEalize Log Insight虚拟设备15 启动新 rEalize Log Insight部署17 加入现有部署18 4客户体验改善计划20
目录 vRealize Log Insight 入门指南 4 1 安装 vRealize Log Insight 之前 5 vRealize Log Insight 中支持的日志文件和存档格式 5 安全要求 6 产品兼容性 6 最低要求 7 规划 vRealize Log Insight 部署 9 调整 vRealize Log Insight 虚拟设备的大小 10 将 vRealize Log Insight 与 vRealize Operations Manager 集成 11 2 事件生命周期 13 事件生命周期的主要方面 14 3 安装 vRealize Log Insight 15 部署 vRealize Log Insight 虚拟设备 15 启动新 vRealize Log Insight 部署 17 加入现有部署 18 4 客户体验改善计划 20 VMware, Inc. 3
rEalize Log Insight入门指南 vRealize Log Insight的入/供了有关部署和配置 VMware vRealize Log Insight的信息,包括如何调 整 vRealize Log Insight虚拟设备的大小以接收日志消息。 您可以在希望计划或安装部署时使用此信息。此信息的目标读者为熟悉虚拟机技术和数据中心操作且具有丰 富经验的 Linux和 Windows系统管理员
vRealize Log Insight 入门指南 vRealize Log Insight 的入门提供了有关部署和配置 VMware® vRealize™ Log Insight™ 的信息，包括如何调 整 vRealize Log Insight 虚拟设备的大小以接收日志消息。 您可以在希望计划或安装部署时使用此信息。此信息的目标读者为熟悉虚拟机技术和数据中心操作且具有丰 富经验的 Linux 和 Windows 系统管理员。 VMware, Inc. 4
安装 rEalize Log Insight之前 要开始在您的环境中使用 vRealize Log Insight,必须部署 vRealize Log Insight虚拟设备并应用多个基本配 本章讨论了以下主题 rEalize Log Insight中支持的日志文件和存档格式 安全要求 产品兼容性 最低要求 规划 rEalize Log Insight部署 调整 rEalize Log Insight虚拟设备的大小 将 rEalize Log Insight与 vRealize Operations Manager集成 rEalize Log Insight中支持的日志文件和存档格式 可以使用 rEalize Log Insight分析非结构化或结构化的日志数据。 rEalize Log Insight接受来自以下源的数据 支持通过 syslog协议发送日志流的源。 写入日志文件并可以运行 rEalize Log Insight代理的源。 可以通过RESTAP使用HTTP或Https发布日志数据的源。AP文档可从位于 https:///rEst-Api的vRealizeLogInsight界面获取 ■由 vRealize Log Insight存档的历史数据。 vSphere日志分析程序允许您在 rEalize Log Insight中导入 vSphere日志包 注意虽然 vRealize Log Insight可以同时处理历史数据和实时数据,但还是建议您部署 vRealize Log Insight 单独实例以处理导入的日志文件 请参见管理 vRealize Log Insight中的将 Log Insight存档导入到 rEalize Log Insight中
安装 vRealize Log Insight 之前 1 要开始在您的环境中使用 vRealize Log Insight，必须部署 vRealize Log Insight 虚拟设备并应用多个基本配 置。 本章讨论了以下主题： n vRealize Log Insight 中支持的日志文件和存档格式 n 安全要求 n 产品兼容性 n 最低要求 n 规划 vRealize Log Insight 部署 n 调整 vRealize Log Insight 虚拟设备的大小 n 将 vRealize Log Insight 与 vRealize Operations Manager 集成 vRealize Log Insight 中支持的日志文件和存档格式 可以使用 vRealize Log Insight 分析非结构化或结构化的日志数据。 vRealize Log Insight 接受来自以下源的数据： n 支持通过 syslog 协议发送日志流的源。 n 写入日志文件并可以运行 vRealize Log Insight 代理的源。 n 可以通过 REST API 使用 HTTP 或 HTTPS 发布日志数据的源。API 文档可从位于 https:///rest-api 的 vRealize Log Insight 界面获取。 n 由 vRealize Log Insight 存档的历史数据。 vSphere 日志分析程序允许您在 vRealize Log Insight 中导入 vSphere 日志包。 注意 虽然 vRealize Log Insight 可以同时处理历史数据和实时数据，但还是建议您部署 vRealize Log Insight 的单独实例以处理导入的日志文件。 请参见管理 vRealize Log Insight 中的将 Log Insight 存档导入到 vRealize Log Insight 中。 VMware, Inc. 5
入门 安全要求 为保护虚拟环境免遭外部攻击,必须遵循特定规则。 始终在可信网络中安装 rEalize Log Insight。 始终将 vRealize Log Insight支持包保存在安全位置。 ∏T决策者、架构师、管理员以及必须自行熟悉 rEalize Log Insight安全组件的其他人员都必须阅读管理 vRealize Log Insight中的安全主题。 这些主题提供了对 vRealize Log Insight安全功能的简明参考。主题包括产品外部接口、端口、身份验证机 制和用于配置和管理安全功能的选项。 有关保护虚拟环境安全的信息,请参见《 Mware vSphere安全性指南》和 VMware网站上的“安全中心” 产品兼容性 vRealizeLogInsight通过syslog协议和HTTP收集数据,可以连接到vCenterserver以收集事件、任务和 警报数据,并且还可以与 vRealize Operations Manager集成以发送通知事件和启用“在环境中启动”。有 关受支持产品版本的最新更新,请查看《 VMware rEalize Log Insight发行说明》。 虚拟设备部署 必须使用 vSphere部署 rEalize Log Insight虚拟设备。始终使用 vSphere Client连接到 vCenter Server. vRealize Log Insight虚拟设备部署在由 vCenter server50或更高版本管理的ESX/ESXi主机50或更高版 本上。 Syslog源 vRealize Log Insight通过以下端口和协议收集和分析 syslog数据。 514/UDP 514/TCP 1514/TCP (SSL) 必须配置诸如操作系统、应用程序、存储、防火墙和网络设备等环境组件才能将其 syslog源推送到 rEalize Log Insight AP源 vRealize Log Insight数据获取AP通过以下端口和协议收集数据 9000/CP 9543/TCP(SSL)
安全要求 为保护虚拟环境免遭外部攻击，必须遵循特定规则。 n 始终在可信网络中安装 vRealize Log Insight。 n 始终将 vRealize Log Insight 支持包保存在安全位置。 IT 决策者、架构师、管理员以及必须自行熟悉 vRealize Log Insight 安全组件的其他人员都必须阅读管理 vRealize Log Insight 中的安全主题。 这些主题提供了对 vRealize Log Insight 安全功能的简明参考。主题包括产品外部接口、端口、身份验证机 制和用于配置和管理安全功能的选项。 有关保护虚拟环境安全的信息，请参见《VMware vSphere 安全性指南》和 VMware 网站上的“安全中心”。 产品兼容性 vRealize Log Insight 通过 syslog 协议和 HTTP 收集数据，可以连接到 vCenter Server 以收集事件、任务和 警报数据，并且还可以与 vRealize Operations Manager 集成以发送通知事件和启用“在环境中启动”。有 关受支持产品版本的最新更新，请查看《VMware vRealize Log Insight 发行说明》。 虚拟设备部署 必须使用 vSphere 部署 vRealize Log Insight 虚拟设备。始终使用 vSphere Client 连接到 vCenter Server。 vRealize Log Insight 虚拟设备部署在由 vCenter Server 5.0 或更高版本管理的 ESX/ESXi 主机 5.0 或更高版 本上。 Syslog 源 vRealize Log Insight 通过以下端口和协议收集和分析 syslog 数据。 n 514/UDP n 514/TCP n 1514/TCP (SSL) 必须配置诸如操作系统、应用程序、存储、防火墙和网络设备等环境组件才能将其 syslog 源推送到 vRealize Log Insight。 API 源 vRealize Log Insight 数据获取 API 通过以下端口和协议收集数据。 n 9000/TCP n 9543/TCP (SSL) 入门 VMware, Inc. 6
入门 vSphere集成 可以配置 vRealize Log Insight以提取一个或多个 vCenter Server实例中出现的任务、事件和警报的数据。 vRealize Log Insight使用 vSphere API连接到 vCenter server系统并收集数据。 可以配置ESX主机以将 syslog数据转发到 vRealize Log Insight 有关 vCenter Server和EsXi特定版本的兼容性信息,请参见 VMware产品互操作性列表 有关连接到 vSphere环境的信息,请参见将 rEalize Log Insight连接到 vSphere环境。 vRealize Operations Manager集成 可以通过两种独立的方法集成 vRealize Log Insight和 rEalize Operations Manager vApp或 Installable. 所有支持的 vCenter Operations Manager版本均支持通知以及“在环境中启动 vRealize Log Insight可以向 vRealize Operations Manager发送通知事件。 请参见将 rEalize Log Insight配置为向 vRealize Operations Manager发送通知事件。 vRealize Operations Manager的“在环境中启动”菜单可以显示与 rEalize Log Insight相关的操作 请参见在 vRealize Operations Manager中为 rEalize Log Insight启用“在环境中启动 最低要求 VMware将 vRealize Log Insight作为虚拟设备以OA文件格式进行分发。各种资源和应用程序必须可用 此虚拟设备才能成功运行。有关要求的最新信息,请参见最新发行说明。 虚拟硬件 在部署 rEalize Log Insight虚拟设备期间,您可以根据环境的载入要求选择预设配置大小。这些预设是经 过认证的计算和磁盘资源大小组合,但您可以在以后添加额外的资源。小型配置(如下表所述)消耗最少的 资源,同时保持受支持状态。还可以使用超小型配置,但该配置仅适用于演示目的。 有关基于载入要求的完整资源要求,请参见调整 rEalize Log Insight虚拟设备的大小 表1-1小型配置的预设值 资源 内存 8 GB VCPU 存储空间
vSphere 集成 可以配置 vRealize Log Insight 以提取一个或多个 vCenter Server 实例中出现的任务、事件和警报的数据。 vRealize Log Insight 使用 vSphere API 连接到 vCenter Server 系统并收集数据。 可以配置 ESXi 主机以将 syslog 数据转发到 vRealize Log Insight。 有关 vCenter Server 和 ESXi 特定版本的兼容性信息，请参见 VMware 产品互操作性列表。 有关连接到 vSphere 环境的信息，请参见将 vRealize Log Insight 连接到 vSphere 环境。 vRealize Operations Manager 集成 可以通过两种独立的方法集成 vRealize Log Insight 和 vRealize Operations Manager vApp 或 Installable。 所有支持的 vCenter Operations Manager 版本均支持通知以及“在环境中启动”。 n vRealize Log Insight 可以向 vRealize Operations Manager 发送通知事件。 请参见将 vRealize Log Insight 配置为向 vRealize Operations Manager 发送通知事件。 n vRealize Operations Manager 的“在环境中启动”菜单可以显示与 vRealize Log Insight 相关的操作。 请参见在 vRealize Operations Manager 中为 vRealize Log Insight 启用“在环境中启动”。 最低要求 VMware 将 vRealize Log Insight 作为虚拟设备以 OVA 文件格式进行分发。各种资源和应用程序必须可用， 此虚拟设备才能成功运行。有关要求的最新信息，请参见最新发行说明。 虚拟硬件 在部署 vRealize Log Insight 虚拟设备期间，您可以根据环境的载入要求选择预设配置大小。这些预设是经 过认证的计算和磁盘资源大小组合，但您可以在以后添加额外的资源。小型配置（如下表所述）消耗最少的 资源，同时保持受支持状态。还可以使用超小型配置，但该配置仅适用于演示目的。 有关基于载入要求的完整资源要求，请参见调整 vRealize Log Insight 虚拟设备的大小。 表 1‑1 小型配置的预设值 资源 最低要求 内存 8 GB vCPU 4 存储空间 530 GB 入门 VMware, Inc. 7
入门 支持的浏览器 可以使用以下浏览器之一连接到 vRealize Log InsightWeb用户界面。较新的浏览器版本也可以与 vRealize Log Insight一起使用,但是尚未经过验证。 重要事项必须在浏览器中启用 Cookie Mozilla firefox45.0及更高版本 Google Chrome51.0及更高版本 Safaris9.1及更高版本 nternet Explorer11.0及更高版本 注意 ■ Internet Explorer文档模式必须设置为标准模式。不支持其他模式 浏览器模式:不支持兼容性视图 要在 nternet Explorer上使用 rEalize Log Insight Web客户端,必须将 Windows本地存储完整性 级别配置为“低 帐户密码 要求 除非您在部署OvA期间指定root密码或使用客户机自定义,否则 rEalize Log Insight虚拟设备上的 root用户的默认凭据为root/。在首次访问 vRealize Log Insight虚拟设备控制台时,系统会提 帐户密码 注意在设置root密码之前,SSH一直处于禁用状态。 用户帐户 在 vRealize Log Insight33及更高版本中创建的用户帐户需要强密码。密码长度必须至少为8个字符, 并且包含一个大写字符、一个小写字符、一个数字和一个特殊字符 集成要求 产品 要从 vCenter Server提取事件、任务和警报数据,您必须提供该 vCenter Server的一组用户凭据。在 vCenter Server中注册和取消注册 vRealize Log Insight所需的最低角色为只读。必须在 vCenter Server 级别设置该角色并将其传播到子对象。要配置 vCenter Server管理的Esx主机, rEalize Log Insight 需要其他特权 vSphere ESXi 要使用 vSphere ESXi6.0 Update1或更高版本才能与 vRealize Log Insight建立SSL连接。 Realize Operations要在 vRealize Operations Manager实例中启用通知事件和在环境中启动功能,您必须为该 rEalize Manager Operations Manager实例提供用户凭据
支持的浏览器 可以使用以下浏览器之一连接到 vRealize Log InsightWeb 用户界面。较新的浏览器版本也可以与 vRealize Log Insight 一起使用，但是尚未经过验证。 重要事项 必须在浏览器中启用 Cookie。 n Mozilla Firefox 45.0 及更高版本 n Google Chrome 51.0 及更高版本 n Safari 9.1 及更高版本 n Internet Explorer 11.0 及更高版本 注意 n Internet Explorer 文档模式必须设置为标准模式。不支持其他模式。 n 浏览器模式：不支持兼容性视图。 n 要在 Internet Explorer 上使用 vRealize Log Insight Web 客户端，必须将 Windows 本地存储完整性 级别配置为“低”。 帐户密码 类型 要求 root 除非您在部署 OVA 期间指定 root 密码或使用客户机自定义，否则 vRealize Log Insight 虚拟设备上的 root 用户的默认凭据为 root/。在首次访问 vRealize Log Insight 虚拟设备控制台时，系统会提 示您更改 root 帐户密码。 注意 在设置 root 密码之前，SSH 一直处于禁用状态。 用户帐户 在 vRealize Log Insight3.3 及更高版本中创建的用户帐户需要强密码。密码长度必须至少为 8 个字符， 并且包含一个大写字符、一个小写字符、一个数字和一个特殊字符。 集成要求 产品 要求 vCenter Server 要从 vCenter Server 提取事件、任务和警报数据，您必须提供该 vCenter Server 的一组用户凭据。在 vCenter Server 中注册和取消注册 vRealize Log Insight 所需的最低角色为只读。必须在 vCenter Server 级别设置该角色并将其传播到子对象。要配置 vCenter Server 管理的 ESXi 主机，vRealize Log Insight 需要其他特权。 vSphere ESXi 需要使用 vSphere ESXi 6.0 Update 1 或更高版本才能与 vRealize Log Insight 建立 SSL 连接。 vRealize Operations Manager 要在 vRealize Operations Manager 实例中启用通知事件和在环境中启动功能，您必须为该 vRealize Operations Manager 实例提供用户凭据。 入门 VMware, Inc. 8
入门 网络端口要求 以下网络端口必须可在外部访问。 22/TCP SSH 80/TCP Http 443/TCP Https 514/UDP, 514/TCP Syslog 14/CP 仅通过SSL的 Syslog载入 rEalize Log Insight数据获取AP 9543TCP rEalize Log Insight数据获取APl(SsL) 规划 rEalize Log Insight部署 您可以使用单节点、单群集或带转发器的群集部署 vRealize Log Insight. 注意不支持将外部负载平衡器用于 vRealize Log Insight,包括 vRealize Log Insight群集 通过 vRealize Suite Lifecycle Manager进行安装 vRealize Suite Lifecycle Manager自动完成套件产品安装、配置、升级、修补、配置管理、偏移修复以及运 行状况。作为 rEalize Log Insight安装的替代方法,您可以通过 vRealize Suite Lifecycle Manager安装 vRealize Log Insight.。您必须使用 vRealize Suite Lifecycle Manager12或更高版本以及 vRealize Log Insight 451或更高版本。有关详细信息,请参见 vRealize Suite Lifecycle Manager文档。 单节点 一个基本的 rEalize Log Insight配置包含单个节点。日志源可以是应用程序、操作系统日志、虚拟机日志、 主机、 vCenter Server、虚拟或物理交换机和路由器、存储硬件,等等。使用 syslog(UDP、TCP、TCP +SSL)或CFAP(通过HTTP或Https的vRealizeLogInsight本地载入协议),直接由应用程序、syslog 集中器或安装在源上的 vRealize Log Insight代理将日志流传输到 vRealize Log Insight节点。 单节点部署的最佳做法是使用 vRealize Log Insight集成负载平衡器( ntegrated Load Balancer,LB),并将 查询和载入流量发送到B。如果打算将来为您的部署添加节点以创建群集,这可简化配置,而不会产生开销。 最佳做法是,不要在生产环境中使用单个节点。 多个群集 最佳做法是在生产环境中使用群集。不支持双节点群集。群集中的节点应全部具有相同大小并位于同一数据 中心。用于群集的儿B要求节点位于同一L2层网络。 要求在生产环境中至少使用中型节点。如果预计要处理大量并发查询(包括警示),请考虑使用大型节点。 有关大小调整的信息,请参见调整 rEalize Log Insight虚拟设备的大小
网络端口要求 以下网络端口必须可在外部访问。 端口 协议 22/TCP SSH 80/TCP HTTP 443/TCP HTTPS 514/UDP，514/TCP Syslog 1514/TCP 仅通过 SSL 的 Syslog 载入 9000/TCP vRealize Log Insight 数据获取 API 9543/TCP vRealize Log Insight 数据获取 API (SSL) 规划 vRealize Log Insight 部署 您可以使用单节点、单群集或带转发器的群集部署 vRealize Log Insight。 注意 不支持将外部负载平衡器用于 vRealize Log Insight，包括 vRealize Log Insight 群集。 通过 vRealize Suite Lifecycle Manager 进行安装 vRealize Suite Lifecycle Manager 自动完成套件产品安装、配置、升级、修补、配置管理、偏移修复以及运 行状况。作为 vRealize Log Insight 安装的替代方法，您可以通过 vRealize Suite Lifecycle Manager 安装 vRealize Log Insight。您必须使用 vRealize Suite Lifecycle Manager 1.2 或更高版本以及 vRealize Log Insight 4.5.1 或更高版本。有关详细信息，请参见 vRealize Suite Lifecycle Manager 文档。 单节点 一个基本的 vRealize Log Insight 配置包含单个节点。日志源可以是应用程序、操作系统日志、虚拟机日志、 主机、vCenter Server、虚拟或物理交换机和路由器、存储硬件，等等。使用 syslog（UDP、TCP、TCP +SSL）或 CFAPI（通过 HTTP 或 HTTPS 的 vRealize Log Insight 本地载入协议），直接由应用程序、syslog 集中器或安装在源上的 vRealize Log Insight 代理将日志流传输到 vRealize Log Insight 节点。 单节点部署的最佳做法是使用 vRealize Log Insight 集成负载平衡器 (Integrated Load Balancer, ILB)，并将 查询和载入流量发送到 ILB。如果打算将来为您的部署添加节点以创建群集，这可简化配置，而不会产生开销。 最佳做法是，不要在生产环境中使用单个节点。 多个群集 最佳做法是在生产环境中使用群集。不支持双节点群集。群集中的节点应全部具有相同大小并位于同一数据 中心。用于群集的 ILB 要求节点位于同一 L2 层网络。 要求在生产环境中至少使用中型节点。如果预计要处理大量并发查询（包括警示），请考虑使用大型节点。 有关大小调整的信息，请参见调整 vRealize Log Insight 虚拟设备的大小。 入门 VMware, Inc. 9
入门 单群集 vRealize Log Insight单群集配置可以包含3到12个节点,并且使用‖LB。至少需要三个节点。 虽然 rEalize Log Insight群集中的最小节点数为三个,但如果节点出现故障,包含的正常节点数少于三个 的群集将无法完全正常运行。此外,群集中的正常节点数必须大于群集节点总数的一半。例如,如果您有 个包含六个节点的群集,其中的三个节点变得不可用,则该群集将无法再完全正常运行,除非从该群集中移 除不可正常运行的节点。不支持移除和重新引入群集节点。 vRealize Log Insight群集的虚拟P使用处于服务器直接返回模式的 Linux虚拟服务器( Linux Virtual server in direct server return mode,Lvs-DR)进行负载平衡。服务器直接返回比通过单个群集成员路由所有响应 流量更高效。但是,这种响应流量还与虚假的流量相似,因此NSX分布式防火墙会阻止这种流量。必须从 VMware NsX分布式防火墙保护中排除 vRealize Log Insight虚拟机 具有转发器的群集 具有转发器的 vRealize Log Insight群集配置包含主索引、存储以及具有3至12个节点并使用B的查询 样集。对于单群集,仅在主群集中的一个位置存在单个日志消息。 通过在远程站点或群集添加多个转发器群集来扩展设计。每个转发器群集配置为将其所有日志消息转发到主 群集,并且用户连接到主群集,从而利用CFAP在转发路径上提供压缩和恢复能力。配置为机架置顶式的 转发器群集可以配置较大的本地保留 提供冗余的交叉转发中心 此 rEalize Log Insight部署方案包括经扩展和镜像的带转发器的群集。两个主群集用于索引、存储和查询。 在每个数据中心具有一个主群集。每个数据中心的前端是一对专用的转发器群集。来自所有机架置顶式聚合 的所有日志源集中在转发器群集。您可以在两个保留群集上独立查询相同的日志。 rEalize log Insight集成负载平衡器 要在群集中的节点之间正确平衡流量并最大限度减少管理开销,请在所有部署中使用集成负载平衡器(LB)。 这可确保接受传入载入流量,即使某些 rEalize Log Insight节点不可用 调整 vRealize log Insight虚拟设备的大小 默认情况下, vRealize Log Insight虚拟设备在小型配置中使用预设值。 独立部署 您可以更改设备设置,以满足要在部署期间收集日志的环境需求。 rEalize Log Insight提供了预设虚拟机大小,您可以从中选择满足您环境载入要求的相应大小。这些预设是 经过认证的计算和磁盘资源大小组合,但您可以在以后添加额外的资源。小型配置消耗最少的资源,同时保 持受支持状态。超小型配置仅适用于演示目的
单群集 vRealize Log Insight 单群集配置可以包含 3 到 12 个节点，并且使用 ILB。至少需要三个节点。 虽然 vRealize Log Insight 群集中的最小节点数为三个，但如果节点出现故障，包含的正常节点数少于三个 的群集将无法完全正常运行。此外，群集中的正常节点数必须大于群集节点总数的一半。例如，如果您有一 个包含六个节点的群集，其中的三个节点变得不可用，则该群集将无法再完全正常运行，除非从该群集中移 除不可正常运行的节点。 不支持移除和重新引入群集节点。 vRealize Log Insight 群集的虚拟 IP 使用处于服务器直接返回模式的 Linux 虚拟服务器 (Linux Virtual Server in Direct Server Return Mode, LVS-DR) 进行负载平衡。服务器直接返回比通过单个群集成员路由所有响应 流量更高效。但是，这种响应流量还与虚假的流量相似，因此 NSX 分布式防火墙会阻止这种流量。必须从 VMware NSX 分布式防火墙保护中排除 vRealize Log Insight 虚拟机。 具有转发器的群集 具有转发器的 vRealize Log Insight 群集配置包含主索引、存储以及具有 3 至 12 个节点并使用 ILB 的查询 群集。对于单群集，仅在主群集中的一个位置存在单个日志消息。 通过在远程站点或群集添加多个转发器群集来扩展设计。每个转发器群集配置为将其所有日志消息转发到主 群集，并且用户连接到主群集，从而利用 CFAPI 在转发路径上提供压缩和恢复能力。配置为机架置顶式的 转发器群集可以配置较大的本地保留。 提供冗余的交叉转发中心 此 vRealize Log Insight 部署方案包括经扩展和镜像的带转发器的群集。两个主群集用于索引、存储和查询。 在每个数据中心具有一个主群集。每个数据中心的前端是一对专用的转发器群集。来自所有机架置顶式聚合 的所有日志源集中在转发器群集。您可以在两个保留群集上独立查询相同的日志。 vRealize Log Insight 集成负载平衡器 要在群集中的节点之间正确平衡流量并最大限度减少管理开销，请在所有部署中使用集成负载平衡器 (ILB)。 这可确保接受传入载入流量，即使某些 vRealize Log Insight 节点不可用。 调整 vRealize Log Insight 虚拟设备的大小 默认情况下，vRealize Log Insight 虚拟设备在小型配置中使用预设值。 独立部署 您可以更改设备设置，以满足要在部署期间收集日志的环境需求。 vRealize Log Insight 提供了预设虚拟机大小，您可以从中选择满足您环境载入要求的相应大小。这些预设是 经过认证的计算和磁盘资源大小组合，但您可以在以后添加额外的资源。小型配置消耗最少的资源，同时保 持受支持状态。超小型配置仅适用于演示目的。 入门 VMware, Inc. 10