目录

1.VMware vRealize Log Insight简介

1.1产品定位与核心价值

1.2主要功能特性

2.VMware vRealize Log Insight的安装与配置

2.1通过OVA导入VMware vRealize Log Insight虚拟机

2.2VMware vRealize Log Insight配置

3.VMware vRealize Log Insight集成vSphere

---

1.VMware vRealize Log Insight简介

VMware vRealize Log Insight 是一款智能日志管理工具，目前它已更名为 VMware Aria Operations for Logs。
它主要为 VMware 环境及其他物理、虚拟和云环境提供集中式、可扩展的日志管理、分析和故障排除能力。

1.1产品定位与核心价值

vRealize Log Insight 的核心价值在于，能够高效地处理 IT 环境中海量、异构的机器日志数据，并从中快速提取有用信息。它解决了传统日志工具在动态虚拟化或混合云环境中难以扩展、无法有效利用日志数据等问题。
它的主要目标是帮助管理员实现：

1. 快速故障排除：通过高性能搜索和智能分析，快速定位问题根源。
2. 增强运维洞察：提供直观的仪表板和深入分析，提升对IT环境的可见性。
3. 提升IT效率：通过自动化分析和告警，减少人工干预，预防停机。

1.2主要功能特性

• 广泛的日志收集与分析：能够收集并分析来自操作系统（Windows、Linux）、应用程序、存储设备、网络设备（如Cisco交换机）等几乎所有来源的日志数据。
• 强大的性能与扩展性：专为处理大数据而设计，性能卓越。内部测试显示，其在10亿条日志消息的查询中，速度是其他领先解决方案的3倍。它支持集群部署，可实现高可用和负载均衡。
• 智能分析与机器学习：利用基于机器学习的智能分组功能，帮助用户从非结构化日志数据中发现结构和规律。
• 现代化Web界面：提供简洁、直观的图形用户界面，便于进行搜索、分析和可视化。
• 可操作仪表板：内置多种仪表板，可实时监控日志事件、趋势和关键指标。
• 原生支持 vSphere：内置对 VMware vSphere 的知识，是VMware环境的最佳日志管理方案。
• 与 vRealize Operations 集成：可将非结构化日志数据与结构化性能指标相结合，提供更全面的运维管理。
• 可从 VMware vCenter Server 6.5 或更高版本中直接提取事件、任务和警报。
• 内容包 (Content Packs)：可通过安装内容包，让 Log Insight “看懂”特定产品或方案的日志，并生成专属仪表板.VMware 和第三方的内容包均可从 VMware Solution Exchange 获取。
• 代理 (Agents)：提供适用于 Windows 和 Linux 的代理，用于收集本地日志文件。

2.VMware vRealize Log Insight的安装与配置

安装示例：

VMware vRealize Log Insight8.16

vCenter8.0.3

VMware ESXi8.0.3

2.1通过OVA导入VMware vRealize Log Insight虚拟机

vcenter上右击esxi主机，点击部署OVF模板

选择下载好的OVA模板进行解压，解压后得到OVF等文件，上传时全部选择

点击下一页

输入虚拟机名称，也可以勾选下方的自定义此虚拟机的硬件，修改模板的配置；然后点击下一页

选择计算资源，下方的"自动打开已部署虚拟机的电源"可根据实际需求自行选择是否勾选；点击下一页

查看详细信息，提示"此证书已过期"，忽略即可；点击下一页即可

接口许可协议，点击下一页

根据集群规模选择部署规模，点击下一页即可

选择虚拟机存放的存储，VSAN或者iscsi存储，本地存储都可以，选择下一页即可

网络根据现有网络环境选择对应的端口组，点击下一页即可

模板信息，给大家翻译了，根据实际情况填写即可，这里我一般就设置root密码和主机名

这里我一般填写网关，DNS服务器，IP地址，掩码（不填就是DHCP）；点击下一页

CPU和内存大小可自行设置（最好开启CPU和内存的热插拔，防止后期要扩容得停机）；点击下一页

点击完成，开始导入OVF模板

2.2VMware vRealize Log Insight配置

浏览器输入我们刚刚配置的IP地址，开始配置；点击下一步

选择启动新部署

设置admin密码，注意密码要求

添加许可证，添加之后点击保存并继续

直接保存并继续

时间同步根据实际情况选择，我是同步ESXI主机时间

STMP服务器可以不配置，直接继续

SSL也可以不配置

点击完成

3.VMware vRealize Log Insight集成vSphere

点击配置vSphere集成

填写vcenter信息，勾选收集vcenter信息，点击测试连接后保存

信任SSL证书，点击接受

安装成功后可以正常看到vcenter的事件