入门 网络端口要求 以下网络端口必须可在外部访问。 22/TCP SSH 80/TCP Http 443/TCP Https 514/UDP, 514/TCP Syslog 14/CP 仅通过SSL的 Syslog载入 rEalize Log Insight数据获取AP 9543TCP rEalize Log Insight数据获取APl(SsL) 规划 rEalize Log Insight部署 您可以使用单节点、单群集或带转发器的群集部署 vRealize Log Insight. 注意不支持将外部负载平衡器用于 vRealize Log Insight,包括 vRealize Log Insight群集 通过 vRealize Suite Lifecycle Manager进行安装 vRealize Suite Lifecycle Manager自动完成套件产品安装、配置、升级、修补、配置管理、偏移修复以及运 行状况。作为 rEalize Log Insight安装的替代方法,您可以通过 vRealize Suite Lifecycle Manager安装 vRealize Log Insight.。您必须使用 vRealize Suite Lifecycle Manager12或更高版本以及 vRealize Log Insight 451或更高版本。有关详细信息,请参见 vRealize Suite Lifecycle Manager文档。 单节点 一个基本的 rEalize Log Insight配置包含单个节点。日志源可以是应用程序、操作系统日志、虚拟机日志、 主机、 vCenter Server、虚拟或物理交换机和路由器、存储硬件,等等。使用 syslog(UDP、TCP、TCP +SSL)或CFAP(通过HTTP或Https的vRealizeLogInsight本地载入协议),直接由应用程序、syslog 集中器或安装在源上的 vRealize Log Insight代理将日志流传输到 vRealize Log Insight节点。 单节点部署的最佳做法是使用 vRealize Log Insight集成负载平衡器( ntegrated Load Balancer,LB),并将 查询和载入流量发送到B。如果打算将来为您的部署添加节点以创建群集,这可简化配置,而不会产生开销。 最佳做法是,不要在生产环境中使用单个节点。 多个群集 最佳做法是在生产环境中使用群集。不支持双节点群集。群集中的节点应全部具有相同大小并位于同一数据 中心。用于群集的儿B要求节点位于同一L2层网络。 要求在生产环境中至少使用中型节点。如果预计要处理大量并发查询(包括警示),请考虑使用大型节点。 有关大小调整的信息,请参见调整 rEalize Log Insight虚拟设备的大小网络端口要求 以下网络端口必须可在外部访问。 端口 协议 22/TCP SSH 80/TCP HTTP 443/TCP HTTPS 514/UDP，514/TCP Syslog 1514/TCP 仅通过 SSL 的 Syslog 载入 9000/TCP vRealize Log Insight 数据获取 API 9543/TCP vRealize Log Insight 数据获取 API (SSL) 规划 vRealize Log Insight 部署 您可以使用单节点、单群集或带转发器的群集部署 vRealize Log Insight。 注意 不支持将外部负载平衡器用于 vRealize Log Insight，包括 vRealize Log Insight 群集。 通过 vRealize Suite Lifecycle Manager 进行安装 vRealize Suite Lifecycle Manager 自动完成套件产品安装、配置、升级、修补、配置管理、偏移修复以及运 行状况。作为 vRealize Log Insight 安装的替代方法，您可以通过 vRealize Suite Lifecycle Manager 安装 vRealize Log Insight。您必须使用 vRealize Suite Lifecycle Manager 1.2 或更高版本以及 vRealize Log Insight 4.5.1 或更高版本。有关详细信息，请参见 vRealize Suite Lifecycle Manager 文档。 单节点 一个基本的 vRealize Log Insight 配置包含单个节点。日志源可以是应用程序、操作系统日志、虚拟机日志、 主机、vCenter Server、虚拟或物理交换机和路由器、存储硬件，等等。使用 syslog（UDP、TCP、TCP +SSL）或 CFAPI（通过 HTTP 或 HTTPS 的 vRealize Log Insight 本地载入协议），直接由应用程序、syslog 集中器或安装在源上的 vRealize Log Insight 代理将日志流传输到 vRealize Log Insight 节点。 单节点部署的最佳做法是使用 vRealize Log Insight 集成负载平衡器 (Integrated Load Balancer, ILB)，并将 查询和载入流量发送到 ILB。如果打算将来为您的部署添加节点以创建群集，这可简化配置，而不会产生开销。 最佳做法是，不要在生产环境中使用单个节点。 多个群集 最佳做法是在生产环境中使用群集。不支持双节点群集。群集中的节点应全部具有相同大小并位于同一数据 中心。用于群集的 ILB 要求节点位于同一 L2 层网络。 要求在生产环境中至少使用中型节点。如果预计要处理大量并发查询（包括警示），请考虑使用大型节点。 有关大小调整的信息，请参见调整 vRealize Log Insight 虚拟设备的大小。 入门 VMware, Inc. 9