您可以将日志数据保留在设置有筛选器和保留期限的分区中。通过数据分区，您可以为不同类型的日志定义不同的保留期限。例如，包含敏感信息的日志可能需要较短的保留期限，如 5 天。您还可以将数据分区中的数据存档到 NFS 挂载，以长时间保留日志。

与某个数据分区的筛选标准相匹配的日志数据会在该分区中存储指定的保留期限。如果激活存档，数据会在保留期限过后移动到 NFS 存储。与任何定义的数据分区中的筛选标准均不匹配的日志会存储在默认分区中。此分区始终处于激活状态，并且会无期限地存储数据。您可以为默认分区修改保留期限和激活存档。
注： 最多可创建五个数据分区。

前提条件

  • 如果要为数据分区激活存档，请确认您有权访问符合以下要求的 NFS 分区。
    • NFS 分区必须允许客户机帐户的读取和写入操作。
    • 挂载不得要求身份验证。
    • NFS 服务器必须支持 NFS v3 或 v4。
    • 如果使用 Windows NFS 服务器，请允许未映射用户 UNIX 访问（通过 UID/GID）。
    有关存档的详细信息，请参见数据存档。

  • 确认您已经以超级管理员用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 vRealize Log Insight Web 用户界面。有关详细信息，请参见创建和修改角色。该 Web 用户界面的 URL 格式为 https://log-insight-host，其中 log-insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

  1. 导航到管理选项卡。
  2. 在“管理”下，单击日志管理，然后单击索引分区。
  3. 要查看默认分区的详细信息（如保留期限和存档位置），请单击名为默认分区的分区对应的编辑图标。要修改分区的详细信息，请单击编辑图标，然后按照步骤 7 至 9 进行操作。
  4. 要创建分区，请单击新建分区，然后按照步骤 5 至 9 进行操作。
  5. 在分区名称文本框中，输入数据分区的名称。
  6. 添加一个或多个筛选器以细化要存储在该数据分区中的日志。（可选）单击在交互式分析中运行，以预览筛选的日志结果。
  7. 在保留期文本框中，输入希望在该数据分区中保留日志的天数。如果希望无限期保留，请输入 0。
  8. 单击存档位置切换按钮以对分区中的日志数据进行存档。在文本框中，以 nfs://servername<:port-number>/exportname 格式输入要存储已存档数据的 NFS 位置。端口号默认为 2049。
    单击 测试以验证与 NFS 存储的连接。
  9. 单击保存。
    注：
    • 该数据分区在默认情况下处于激活状态。要停用该分区，请使用索引分区选项卡上该分区对应的切换按钮。
    • 创建、修改和删除数据分区要求您在所有集群节点上重新启动 vRealize Log Insight。

      在 vRealize Log Insight 重新启动后，确认 ESXi 中的 syslog 源继续到达 vRealize Log Insight。

结果

数据分区列在 索引分区选项卡中，该选项卡包含有关分区是否已激活、筛选标准、保留期限、已用存储以及第一条日志载入时间的信息。您可以通过单击分区名称旁边的编辑图标来查看或修改分区详细信息。