vRealize Log Insight 8.10 | 2022 年 10 月 20 日

请查看以了解本发行说明的新增内容及更新。

关于 vRealize Log Insight

vRealize Log Insight 专为 VMware 环境提供最佳的实时和存档日志管理功能。利用基于机器学习的智能分组和高性能搜索功能,可以更快地在物理、虚拟和云环境中进行故障排除。vRealize Log Insight 可以使用现代 Web 界面分析数太字节的日志、发现非结构化数据中的结构,以及提供企业范围的可见性。

有关详细信息,请参见 vRealize Log Insight 产品文档,网址为 https://docs.vmware.com/cn/vRealize-Log-Insight/index.html

新增功能

以下是 vRealize Log Insight 8.10 的一些主要功能亮点,可帮助您比以往更快、更准确、更有效地利用日志数据:

  • 内容迁移:现在,可以使用 vRealize Cloud Connect 将仪表板、查询、警示和已提取字段等内容从 vRealize Log Insight(内部部署)迁移到 vRealize Log Insight Cloud。有关详细信息,请参见如何使用 vRealize Cloud Connect 迁移 vRealize Log Insight

  • 使用情况报告:通过使用情况报告,可一目了然地查看 vRealize Log Insight 集群使用情况数据。您可以大致了解每日载入量、每月载入量、已存档的数据、按日志分区划分的容量分布以及每日使用情况趋势图。

  • 调度的报告:通过使用此功能,vRealize Log Insight 用户能够配置仪表板并以定期报告(通过电子邮件发送)的形式接收仪表板。

  • 粒度代理升级:通过粒度代理升级,可以灵活地在特定组级别升级代理,而不是只能进行批量升级。

  • 适用于 Webhook 的代理:使用 Webhook 的出站警示通知现在支持 HTTP 代理设置。

  • Webhook 增强功能:现在,新增了一个选项,通过使用该选项,可以灵活地通过 vRealize Log Insight Webhook 为每个匹配的日志发送单独的警示。

  • 后期日志筛选:通过使用后期日志筛选功能,可使日志流量在应用丢弃筛选器之前到达日志转发阶段。如果想要转发日志但不希望为这些日志编制索引并将它们存储在 vRealize Log Insight 中,此功能非常有用。

  • 内容包:MySQL 内容包。

兼容性

vRealize Log Insight 8.10 支持以下 VMware 产品和版本:

  • vRealize Log Insight 可以从 VMware vCenter Server 6.5 或更高版本中提取事件、任务和警报数据。在 FIPS 模式下,vRealize Log Insight 可与 VMware vCenter Server 6.5 或更高版本集成。

  • 您可以将 vRealize Log Insight 8.10 与 vRealize Operations 8.2 或更高版本相集成。

  • 您可以使用 vRealize Suite Lifecycle Manager 安装和升级 vRealize Log Insight。有关详细信息,请参阅 vRealize Suite Lifecycle Manager 安装、升级和管理指南

浏览器支持

vRealize Log Insight 8.10 支持以下浏览器版本。较新的浏览器版本也可以与 vRealize Log Insight 一起使用,但是尚未经过验证。

  • Mozilla Firefox 80.0 及更高版本

  • Google Chrome 91.0 及更高版本

  • Safari 13.1.2 及更高版本

  • Microsoft Edge 91.0 及更高版本

支持的浏览器分辨率最低为 1280 x 800 像素。

重要信息:必须在浏览器中启用 Cookie。

vRealize Log Insight Windows 代理支持

vRealize Log Insight 8.10 Windows 代理支持以下版本:

  • Windows 7、Windows 8、Windows 8.1 和 Windows 10

  • Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016 和 Windows Server 2019

vRealize Log Insight Linux 代理支持

vRealize Log Insight 8.10 Linux 代理支持以下分发包和版本:

  • RHEL 5、RHEL 6、RHEL 7 和 RHEL 8

  • SUSE Enterprise Linux (SLES 11 SP3) 和 SLES 12 SP1

  • Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04

  • VMware Photon 版本 1 修订版本 2、版本 2 和版本 3

限制

vRealize Log Insight 8.10 存在以下限制:

常规

  • vRealize Log Insight 无法正确处理非可打印 ASCII 字符。

  • vRealize Log Insight 不支持打印。但是,您可以使用浏览器的“打印”选项。打印的结果可能有所不同,具体取决于所使用的浏览器。我们建议使用 Internet Explorer 或 Firefox 打印 vRealize Log Insight 用户界面的各个部分。

  • 主机表可能会将设备显示多次,并且每次以不同的格式显示,包括 IP 地址、主机名和 FQDN 的组合。例如,名为 foo.bar.com 的设备可能同时显示为 foo 和 foo.bar.com。

    主机表将使用 syslog RFC 中定义的 hostname 字段。如果设备通过 syslog 协议发送的事件没有主机名,则 vRealize Log Insight 将使用源作为主机名。这可能会导致多次列出该设备,原因是 vRealize Log Insight 无法确定两种格式是否指向同一设备。

  • 要添加新索引分区或删除现有数据分区,需要重新启动集群(逐个重新启动集群节点),才能使新配置生效。但是,对现有索引分区的路由筛选器、已启用状态和保留期限所做的更改将会立即应用(不需要重新启动集群)。

  • FIPS 模式在激活后将无法再禁用。

vRealize Log Insight Windows 和 Linux 代理

  • 当 vRealize Log Insight Windows 和 Linux 代理以 syslog 模式运行时,无法正确传递 hostnamesource 字段中的非 ASCII 字符。

vRealize Log Insight Windows 代理

  • vRealize Log Insight Windows 代理是 32 位应用程序,它发出的从 C:\Windows\System32 子目录打开文件的所有请求都将被 WOW64 重定向到 C:\Windows\SysWOW64。但是,您可以配置 vRealize Log Insight Windows 代理以使用特殊别名 C:\Windows\SysnativeC:\Windows\System32 中收集。例如,要从 MS DHCP 服务器的默认位置收集日志,请将以下行添加到 vRealize Log Insight Windows 代理配置文件的相应部分:=C:\Windows\Sysnative\dhcp

vRealize Log Insight Linux 代理

  • 由于操作系统限制,vRealize Log Insight Linux 代理在配置为通过 syslog 发送事件时,不会检测网络中断。

  • vRealize Log Insight Linux 代理不支持在字段或标记名称中使用非英语 (UTF-8) 符号。

  • 默认情况下,vRealize Log Insight Linux 代理会收集隐藏文件和目录。要阻止此行为,您必须将 exclude=.* 选项添加到每个配置部分。选项 exclude 使用 glob 模式 .*,它表示隐藏文件格式。

  • 当文件的标准输出重定向用于生成日志时,vRealize Log Insight 代理可能无法正确识别此类日志文件中的事件边界。

vRealize Log Insight 集成

如果虚拟机的 IP 地址对 vRealize Operations 实例不可见,并且 vCenter 未将该 IP 地址显示在虚拟机的虚拟机摘要选项卡中,则无法从 vRealize Log Insight 和 vRealize Operations 中对该虚拟机执行“在环境中启动”操作。由于缺少 vmware-tools 实用程序,IP 地址可能不可用。不受支持的旧版本或发生故障的 vmware-tools 也可能会导致 IP 地址变得不可用。

确保虚拟机上安装了正确版本的 VMware Tools,并且 vCenter 的虚拟机摘要选项卡显示了虚拟机的 IP 地址。

从 vRealize Log Insight 的先前版本升级

在升级到此版本的 vRealize Log Insight 时,请记住以下注意事项。 

升级途径

您可以从 vRealize Log Insight 8.8.x 升级到 8.10。

有关升级的重要说明

  • 要升级到 vRealize Log Insight 8.10,您必须正在运行 vRealize Log Insight 8.8.x。

  • 从命令行执行手动升级时,必须一次升级一个工作线程。同时升级多个工作线程会导致升级失败。

  • 从用户界面中将主节点升级到 vRealize Log Insight 8.10 时,除非明确禁用,否则将执行滚动升级。​

  • 必须从主节点的 FQDN 执行升级。不支持使用集成负载均衡器 IP 地址进行升级。

  • vRealize Log Insight 不支持双节点集群。在执行升级之前,需先添加与两个现有节点相同版本的第三个 vRealize Log Insight 节点。

  • Photon OS 对并发 ssh 连接数实施了严格的规则。由于默认将 /etc/ssh/sshd_config 文件中的 MaxAuthtries 值设置为 2,所以,在存在多个连接的情况下,使用 ssh 连接到 vRealize Log Insight 虚拟设备可能会失败,并显示以下消息:“从 xx.xx.xx.xxx 端口 22:2 收到断开连接信息: 身份验证失败次数过多 (Received disconnect from xx.xx.xx.xxx port 22:2: Too many authentication failures)”。您可以使用以下任一解决办法来解决此问题:

    • 通过 ssh 连接时,使用 IdentitiesOnly=yes 选项:#ssh -o IdentitiesOnly=yes user@ip

    • 更新 ~/.ssh/config 文件以添加以下内容:Host* IdentitiesOnly yes

    • 通过修改 /etc/ssh/sshd_config 文件并重新启动 sshd 服务来更改 MaxAuthtries 值。

  • 升级后,必须通过 Slack 端点手动更新现有的 Webhook 配置。

  • 每次升级后,虚拟机的 SSH 指纹不会保留,并且会发生更改,这可能会影响使用 SSH 连接的用户所用的外观和用户界面。升级后,必须接受新的 SSH 指纹。

国际化支持

vRealize Log Insight 8.10 具有以下本地化功能。

  • vRealize Log Insight 服务器 Web 用户界面已本地化为日语、法语、西班牙语、德语、简体中文、繁体中文和韩语。

  • vRealize Log Insight 服务器 Web 用户界面支持 Unicode 数据,包括机器学习功能。

  • vRealize Log Insight 代理可在非英语本机 Windows 中运行。

限制

  • 代理安装程序和内容包尚未本地化。vRealize Log Insight 服务器 Web 用户界面的某些部分可能仍显示未本地化的字符串,且可能存在布局问题。

  • vRealize Log Insight 可与 vCenter Server 和 vRealize Operations 的本地化版本进行互操作。不过,内容包依赖匹配的非本地化日志消息。将从默认区域设置中检索 vCenter Server 事件,因此默认区域设置应设置为 en_US。有关详细信息,请参见 http://kb.vmware.com/kb/2121646

  • 对于包含非 ASCII 字符的用户名,不支持与 Active Directory、vSphere 和 vRealize Operations 集成。

  • 不支持事件日志本地化。事件日志仅支持 UTF-8 和 UTF-16 字符编码。

已解决的问题

此版本中已解决以下问题。

  • 在警示配置期间加载 vRealize Operations 对象需要很长时间

    如果 vRealize Operations 具有大量 VC、主机和虚拟机对象,则在创建警示时,加载 vRealize Operations 回退对象列表需要很长时间。

    解决办法:使用筛选器列出 vRealize Operations 回退对象。

  • 用户界面显示某些静态字段的重复条目

    有时,同一静态字段在筛选器列表中显示两次。这只是 UI 端的一个表面问题,不会影响功能。

    解决办法:无。

  • 将密码策略设置为 true 时,无法更改密码

    即使将密码策略设置为 true,也无法更改密码。

    解决办法:无。

  • 关于存储库保留期的系统警示未考虑日志筛选

    系统在计算存储库保留期时忽略了日志筛选。因此,发送的关于保留期的系统通知存在误报。

    解决办法:无。

  • 发送到 vRealize Operations 的 vRealize Log Insight 警示不会为警示名称中使用的已提取字段的值创建多个通知

    发送到 vRealize Operations 的 vRealize Log Insight 警示不会为警示名称中使用的已提取字段的值创建多个通知。仅当将警示通知发送到非回退对象时,才会出现此问题。发送到 vRealize Operations 回退对象的通知可按预期正常工作。

    解决办法:无。

  • “警示”和“vRealize Log Insight Cloud”页面中的字符串未本地化

    警示LI Cloud 页所在的页面中使用的文本仅提供英文版,而未进行本地化。

    解决办法:无。

已知问题

此版本中存在以下已知问题。 

  • 当代理组中的筛选器列表较长时,无法保存配置

    vRealize Log Insight 无法处理代理组中的长筛选器列表,因此无法保存任何配置。

    解决办法:手动修改内部配置,以移除代理组中的筛选器或减少代理组中的筛选器数量,或者将该代理组拆分为多个代理组。

  • vRealize Log Insight 不会在 Webhook 通知中发送 10 个以上日志

    无论日志负载选项如何设置,vRealize Log Insight 最多只会在负载中将 10 个单独的通知或 10 个日志发送到 Webhook 端点。

    解决办法:无。

  • 用户未收到关于云通道集成失败的通知

    用户未收到关于云通道集成和云转发失败的通知。

    解决办法:检查 vRealize Log Insight runtime.log 文件中是否包含相关问题,或者确认相应云组织是否收到相关日志。

  • 升级到 vRealize Log Insight 8.10 后,具有日志转发功能的用户无法访问“云转发”

    升级到 vRealize Log Insight 8.10 后,具有日志转发功能的用户无法访问“云转发”页面。

    解决办法:升级到 vRealize Log Insight 8.10 后,向自定义角色添加云集成功能。

  • 将日志中继到 vRealize Log Insight Cloud 时发送非活动主机通知

    在 vRealize Log Insight 中,如果选中管理 > 主机下的非活动主机通知复选框,并在将日志转发配置到 vRealize Log Insight Cloud 时选择仅中继选项,则您将会收到非活动主机通知。主机页面中上次接收事件列中的值会随时间而增大,这表示之前的活动主机不再载入日志。

    出现此行为的原因是,要到载入日志事件后,才会将日志事件视为已接收。如果为云转发选择仅中继选项,则绝不会载入特定类别的日志事件(具体类别取决于筛选器定义),这会导致某些主机错误地报告为“未载入”和“非活动”。

    解决办法:无。

  • 实时警示首次运行时出现延迟

    实时警示首次运行计划在创建或启用后的五分钟内运行。

    解决办法:在创建或启用实时警示后等待五分钟。然后,调度程序将按预期工作,并且警示查询每分钟运行一次。

  • 对于在代理启动或重新配置事件之前创建的某些目录,将无法从中收集信息

    如果在重新配置代理后创建新目录,则将不会从新创建的目录中收集信息。

    解决办法:要启动目录监控,请重新启动该服务,或者使用 liagent.ini 文件或从“服务器管理代理”页面更新代理配置。

  • Photon OS 上的 vRealize Log Insight 代理无法执行自动升级

    无法对 Photon OS 上的 vRealize Log Insight 代理执行自动升级,因为 Photon OS 不支持 gpg 命令。

    解决办法:执行手动升级。

  • SMTP 配置可能不适用于使用 IPv6 的公共邮件服务器

    SMTP 配置可能不适用于 Google 和 Yahoo 等公共电子邮件服务,因为这些服务可能会使用较为严格的 IPv6 限制策略。 

    解决办法:使用备用邮件服务器(如企业邮件服务器)或启动专用服务器。

  • 通过 IPv4 将 VMware Identity Manager 与 vRealize Log Insight 集成时会将重定向 URL 主机更改为 IPv6 地址

    如果您在部署 vRealize Log Insight 虚拟设备时选择首选 IPv6 地址的选项,则在与不支持 IPv6 的 VMware Identity Manager 集成时,重定向 URL 主机列表中会填充 IPv6 节点地址。

    解决办法:创建一个备用 IPv4 VIP,以便在将 vRealize Log Insight 与 VMware Identity Manager 集成时使用。

  • REST API 调用“POST /api/v1/sessions”失败

    如果将 vRealize Log Insight 8.2 或 8.3 中新部署的节点加入从 4.8 或更低版本升级的旧集群,则对新工作节点发起的 REST API 调用“POST /api/v1/sessions”将失败并引发以下错误:

    Error: write EPROTO 1319245176:error:100000f7:SSL routines:OPENSSL_internal:WRONG_VERSION_NUMBER:../../third_party/boringssl/src/ssl/tls_record.cc:242:

    您可以在 REST 客户端中找到相关日志。由于此错误,您无法获取该节点的会话。

    解决办法:通过在受影响的节点上运行“service loginsight restart”命令,重新启动 vRealize Log Insight 服务。

  • vRealize Log Insight 无法连接到使用自签名证书的 Webhook 服务器

    无法将 vRealize Log Insight 与使用自签名证书的 Webhook 服务器集成,因为不会显示“首次使用时信任”(TOFU) 弹出窗口。

    解决办法:手动将自签名证书添加到 vRealize Log Insight 虚拟设备并重新启动。

    $ keytool -import -alias webhook -file <certificate> -keystore /usr/java/jre-vmware/lib/security/cacerts -storepass changeit$ service loginsight restart

  • 没有集成权限便无法为 vRealize Operations 端点定义警示

    如果没有 vRealize Operations 的集成权限,则无法定义具有 vRealize Operations 端点的警示。

    解决办法:将相应的集成权限分配给与警示创建者关联的角色。导航到管理 > 访问控制。在角色选项卡上,修改角色并向角色提供集成 > vRealize Operations > 编辑权限。

  • 由于基本身份验证问题,发送到 Webhook URL 的测试警示失败

    创建包含 Webhook 通知的警示并发送测试警示时,警示失败。当正确的凭据由于基本身份验证问题而被拒绝时,会发生这种情况。

    解决办法:使用编码的 username:password 组合添加自定义标头。

check-circle-line exclamation-circle-line close-line
Scroll to top icon