使用 rEalize Log Insight功能 rEalize Log Insight提供可扩展的日志汇总和 vCloud suite索引(包括所有的 vSphere版本),并提供接 近实时的搜索和分析功能。 vRealize Log Insight可收集、导入并分析日志,以便对与系统、服务和应用程序相关的问题给出解答,并从 中获取重要信息。 高性能载入 vRealize Log Insight可以处理任何类型的日志生成数据或计算机生成数据。它支持高吞吐率和低延迟,并通 过 syslog和数据获取APl接受数据。 可扩展性 通过使用多个虚拟设备实例, vRealize Log Insight可以扩展。这将实现载入吞吐量的线性增长,提高查询性 能,并实现载入高可用性。在群集模式下, vRealize Log Insight提供主节点和工作线程节点。主节点和工作 线程节点均负责数据子集。主节点和查询节点可以查询所有数据子集并汇总结果 接近实时的搜索 由 rEalize Log Insight载入的数据在几秒钟之内即可用于搜索。而且,历史数据也可以通过相同的界面进 行搜索,延迟也是同样的低。 vRealize Log Insight支持完整关键字查询。关键字可定义为任意字母数字、连字符或下划线字符。除了完整 关键字查询外, vRealize Log Insight还支持通配符匹配操作符查询(例如,erro?或Ⅷm*)和基于字段的筛 (例如,主机名“不”与test相匹配、IP包含“10.64”)。而且,包含数字值的日志消息字段还可用于 定义选择筛选器(例如,CPU>80、10<线程数<100等等)。 搜索结果展示为各个不同的事件。每个事件来自单个源,但搜索结果可能来自多个源。可以使用 rEalize Log Insight关联一个或多个维度中的数据(例如时间和请求标识符),从而在堆栈中提供一致的视 图。这样,根本原因的分析就变得简单得多。 Windows和 Linux代理 rEalize Log Insight包含用于在 Linux和 Windows计算机上收集事件和文件的代理。使用 vRealize Log Insight 功能 1 vRealize Log Insight 提供可扩展的日志汇总和 vCloud Suite 索引（包括所有的 vSphere 版本），并提供接 近实时的搜索和分析功能。 vRealize Log Insight 可收集、导入并分析日志，以便对与系统、服务和应用程序相关的问题给出解答，并从 中获取重要信息。 高性能载入 vRealize Log Insight 可以处理任何类型的日志生成数据或计算机生成数据。它支持高吞吐率和低延迟，并通 过 syslog 和数据获取 API 接受数据。 可扩展性 通过使用多个虚拟设备实例，vRealize Log Insight 可以扩展。这将实现载入吞吐量的线性增长，提高查询性 能，并实现载入高可用性。在群集模式下，vRealize Log Insight 提供主节点和工作线程节点。主节点和工作 线程节点均负责数据子集。主节点和查询节点可以查询所有数据子集并汇总结果。 接近实时的搜索 由 vRealize Log Insight 载入的数据在几秒钟之内即可用于搜索。而且，历史数据也可以通过相同的界面进 行搜索，延迟也是同样的低。 vRealize Log Insight 支持完整关键字查询。关键字可定义为任意字母数字、连字符或下划线字符。除了完整 关键字查询外，vRealize Log Insight 还支持通配符匹配操作符查询（例如，erro? 或 vm*）和基于字段的筛 选（例如，主机名“不”与 test* 相匹配、IP 包含“10.64”）。而且，包含数字值的日志消息字段还可用于 定义选择筛选器（例如，CPU>80、10<线程数<100 等等）。 搜索结果展示为各个不同的事件。每个事件来自单个源，但搜索结果可能来自多个源。可以使用 vRealize Log Insight 关联一个或多个维度中的数据（例如时间和请求标识符），从而在堆栈中提供一致的视 图。这样，根本原因的分析就变得简单得多。 Windows 和 Linux 代理 vRealize Log Insight 包含用于在 Linux 和 Windows 计算机上收集事件和文件的代理。 VMware, Inc. 5