在 vRealize Log Insight 集群上激活 vRealize Log Insight 集成负载均衡器 (ILB) 时,您必须配置一个或多个虚拟 IP 地址。
集成负载均衡器支持一个或多个虚拟 IP 地址 (vIP)。每个 vIP 在可用的 vRealize Log Insight 节点之间均衡入站载入和查询流量。最佳做法是,通过 vIP 将所有 vRealize Log Insight 客户端连接到节点,而不是直接连接到节点。
为了简化将来的更改和升级,您可以将客户端指向解析为 ILB IP 地址的 FQDN,而不要直接指向 ILB IP 地址。vSphere 和 vRealize Operations 集成以及警示消息将使用 FQDN(如果提供)。否则,它们使用 ILB IP 地址。vRealize Log Insight 可以将 FQDN 解析为给定 IP 地址,这意味着,您提供的 FQDN 值应该与 DNS 中定义的值相匹配。
前提条件
- 确认所有 vRealize Log Insight 节点和指定的集成负载均衡器 IP 地址在同一个网络上。
- 如果将 vRealize Log Insight 与 NSX 一起使用,请确认已在 NSX 逻辑交换机上停用了启用 IP 发现选项。
- vRealize Log Insight 主节点和工作线程节点必须具有相同的证书。否则,配置为通过 SSL 连接的 vRealize Log Insight 代理将拒绝该连接。在将 CA 签名的证书上载到 vRealize Log Insight 主节点和工作线程节点时,请在证书生成请求期间将“公用名称”设置为 ILB FQDN(或 IP 地址)。请参见生成证书签名请求。
- 必须将 vRealize Log Insight 虚拟设备上的时间与 NTP 服务器同步。请参见同步 Log Insight 虚拟设备上的时间。