vRealize Suite Lifecycle Manager 8.0.0 及更高版本支持使用 vRealize Log Insight 进行日志分析。在 vRealize Suite Lifecycle Manager 8.0.1 (Patch 1) 及更高版本中,支持 vRealize Log Insight 中的内容包。vRealize Log Insight 代理预安装在 vRealize Suite Lifecycle Manager 虚拟设备上。可以将 vRealize Suite Lifecycle Manager 设备配置为将 cfapi 或系统日志和事件转发到 vRealize Log Insight 实例。要使用 vRealize Suite Lifecycle Manager 内容包仪表板和小组件,应仅在 cfapi 上执行配置。
前提条件
确认在设置 Log Insight 代理的属性之前,您已具有 vRealize Log Insight 服务器详细信息。
过程
- 登录到 vRealize Suite Lifecycle Manager 虚拟设备。
- 打开 Web 浏览器并转到 https://vRSLCMIP/vrlcm,然后使用用户凭据登录。
- 单击“生命周期运维”,然后从主页页面中,单击 。
- 在 vRealize Suite Lifecycle Manager UI 部分中更新以下参数并保存更改。
[server] hostname= vRealize Log Insight hostname proto=cfapi port=9000 SSL=no
vRealize Log Insight Server 未配置为接受 SSL 连接时,在 vRealize Suite Lifecycle Manager 中为 Log Insight 代理启用 SSL 为可选操作。
或
hostname=vRealize Log Insight hostname proto=cfapi port=9543 SSL=yes
vRealize Log Insight Server 配置为接受 SSL 连接时,必须在 vRealize Suite Lifecycle Manager 中将 Log Insight 代理配置为使用 SSL 连接。
或
hostname=vRealize Log Insight hostname proto=syslog port=514 SSL Server Certificates
设置有关客户端如何处理Log Insight服务器证书验证Log Insight的规则。Log Insight 代理接收的证书将存储在代理主机本地。
Accept Any Accept Any Trusted Common Name: (Self-signed server certificate is accepted if its Common Name matches this value) Certificates acceptance rules:
注: 接收新自签名证书(与本地存储的现有自签名证书具有相同的公钥)的 Log Insight 代理将接受新证书。例如,可以重新生成具有现有私钥但过期日期为新日期的自签名证书。如果代理有本地存储的自签名证书,并且收到有效的 CA 签名证书,则代理会静默接受 CA 签名证书。
具有 CA 签名证书的代理将拒绝自签名证书。代理仅在最初连接到 Log Insight 服务器时接受自签名证书。
如果具有本地存储的 CA 签名证书的代理收到由其他可信 CA 签名的有效证书,则默认情况下将拒绝该证书。可以选择“接受任意可信”接受该证书。
重新连接时间:30 分钟(强制重新连接到服务器的时间,以分钟为单位。此选项可缓解长时间 TCP 连接引起的不平衡)。
最大缓冲区大小:200(最大本地存储使用限制(数据+日志),以 MB 为单位。有效范围:100-2000 MB。默认值:200 MB)。
- 在 Log Insight 管理 UI 上配置 Linux 代理组。
- 打开浏览器 Web 浏览器并转到 https://vRealize Log Insight hostname/IP。
- 使用以下凭据登录:用户名为 admin,密码为 vrli_admin_password。
- 单击配置下拉菜单图标,然后选择管理。
注: 内容包未预安装在 vRealize Log Insight 中。必须先从商城下载内容包进行安装,然后再配置代理。
- 在管理下,单击代理。
- 从顶部的下拉菜单中,从可用模板部分选择 vRealize Lifecycle Management 8.0.1。
- 单击复制模板。
- 复制模板后,请提供 vRealize Suite Lifecycle Manager Ipv4 或 FQDN,然后保存配置。
- 配置完成后,vRealize Suite Lifecycle Manager 事件或日志开始流入 vRealize Log Insight,并且相关小组件会显示这些数据。