默认情况下,VMware Aria Operations for Logs 虚拟设备在小型配置中使用预设值。

独立部署

您可以更改设备设置,以满足要在部署期间收集日志的环境需求。

VMware Aria Operations for Logs 提供了预设虚拟机大小,您可以从中选择满足您环境载入要求的相应大小。这些预设是经过认证的计算和磁盘资源大小组合,但您可以在以后添加额外的资源。小型配置仅适用于演示目的。

要将虚拟设备的大小调整为 XL、XXL 和 XXXL,请参见知识库文章 80928

预设大小 日志载入速率 虚拟 CPU 内存 IOPS syslog 连接(活动的 TCP 连接) 每秒事件数
小型 30 GB/天 4 8 GB 500 100 2000
中型 75 GB/天 8 16 GB 1000 250 5000
大型 225 GB/天 16 32GB 1500 750 15,000

可以使用 syslog 聚合器增加向VMware Aria Operations for Logs发送事件的 syslog 连接数。但是,每秒的最大事件数是固定的,并不取决于是否使用 syslog 聚合器。VMware Aria Operations for Logs实例无法用作 syslog 聚合器。

大小调整基于以下假定条件。
  • 每个虚拟 CPU 至少为 2 GHz。
  • 每个 ESXi 主机每秒发送最多 10 条消息,平均消息大小为 170 个字节/消息,大致相当于每个主机每天 150 MB。
注:
  • 对于大型安装,必须升级VMware Aria Operations for Logs虚拟机的虚拟硬件版本。VMware Aria Operations for Logs支持虚拟硬件版本 7 或更高版本。虚拟硬件版本 7 最多可以支持 8 个虚拟 CPU。因此,如果打算置备 16 个虚拟 CPU,您必须将 ESXi 5.x 的虚拟硬件升级到版本 8 或更高版本。您可以使用 vSphere Client 升级虚拟硬件。如果要将虚拟硬件升级至最新版本,请阅读并了解 VMware 知识库文章将虚拟机升级至最新硬件版本 (1010675) 中的信息。

集群部署

对于 VMware Aria Operations for Logs 集群中的主节点和工作线程节点,使用中型或较大型配置。每秒事件数随节点数呈线性增长。例如,在包含 3 到 18 个节点的集群中(集群必须最少具有三个节点),包含 18 个节点的集群中的载入每秒事件数 (Events Per Second, EPS) 为 270,000,或每天事件数为 4 TB。

减少内存大小

在概念证明或测试环境中使用小型版本的设备,但不要在生产环境中使用此版本。

VMware Aria Operations for Logs 大小调整计算器

该计算器可以帮助您确定是否可以调整 VMware Aria Operations for Logs 以及网络和存储利用率的大小。此计算器仅用于提供相关指导。很多环境输入因站点而异,因此,该计算器需要在某些领域中使用估计值。请参见https://www.vmware.com/go/loginsight/calculator

注: 如果为具有涉及正则表达式的复杂条件或多个条件的文本字段(例如,“ text=~"Deleting the machine”)定义了转发器, VMware Aria Operations for Logs 的总体性能可能会下降。在这些情况下,尤其是当集群上的总体负载较高时,性能可能会出现延迟,并且磁盘块可能会在集群的每个节点上累积。