VMware Aria Operations for Logs 以特定的格式存档数据。

VMware Aria Operations for Logs 将存档文件存储在 NFS 服务器上,并根据存档时间将其在分层目录中进行组织。例如,

/backup/2014/08/07/16/bd234b2d-df98-44ae-991a-e0562f10a49/data.blob

其中,/backup 是 NFS 位置,2014/08/07/16 是存档时间,bd234b2d-df98-44ae-991a-e0562f10a49 是存储日志文件的段 ID,而 data.blob 是段的已存档数据。

已存档数据 data.blob 是使用 VMware Aria Operations for Logs 内部编码的压缩文件。它包含段中存储的所有消息的原始内容以及时间戳、主机名、源和应用程序名称等静态字段。

可以将已存档数据导入到 VMware Aria Operations for Logs,将存档数据导出到原始文本文件,并从存档数据提取消息内容。请参见将 Log Insight 存档导出为原始文本文件或 JSON导入 VMware Aria Operations for Logs 存档