Standardmäßig verwendet die virtuelle VMware Aria Operations for Logs-Appliance die voreingestellten Werte für kleine Konfigurationen.

Eigenständige Bereitstellung

Sie können die Einstellungen der Appliance ändern, um die Anforderungen der Umgebung zu erfüllen, für die Sie während der Bereitstellung Protokolle erfassen möchten.

VMware Aria Operations for Logs bietet voreingestellte VM-Größen, aus denen Sie auswählen können, um die Erfassungsanforderungen Ihrer Umgebung zu erfüllen. Bei diesen voreingestellten Größen handelt es sich um zertifizierte Größenkombinationen von Berechnungs- und Festplattenressourcen. Anschließend können jedoch weitere Ressourcen hinzugefügt werden. Eine kleine Konfiguration ist nur für Demos geeignet.
Voreingestellte Größe Protokollaufnahmerate Virtuelle CPUs Arbeitsspeicher IOPS Syslog-Verbindungen (aktive TCP-Verbindungen) Ereignisse pro Sekunde
Klein 30GB/Tag 4 8 GB 500 100 2000
Mittel 75GB/Tag 8 16 GB 1000 250 5000
Groß 225 GB/Tag 16 32 GB 1500 750 15,000
Sie können einen Syslog-Aggregator verwenden, um die Anzahl der Syslog-Verbindungen zu erhöhen, die Ereignisse an VMware Aria Operations for Logs senden. Die Höchstanzahl der Ereignisse pro Sekunde ist jedoch fest und unabhängig vom Einsatz des Syslog-Aggregators. Eine VMware Aria Operations for Logs-Instanz lässt sich nicht als Syslog-Aggregator verwenden.
Die Dimensionierung basiert auf den folgenden Annahmen:
  • Jede virtuelle CPU weist mindestens 2 GHz auf.
  • Jeder ESXi-Host sendet bis zu 10 Meldungen pro Sekunde mit einer Durchschnittsgröße von 170 Byte/Meldung. Dies entspricht ungefähr 150 MB/Tag/Host.
Hinweis: Für umfangreiche Installationen ist ein Upgrade der virtuellen Hardwareversion der VMware Aria Operations for Logs-VM erforderlich. VMware Aria Operations for Logs unterstützt die virtuelle Hardwareversion 7 und höher. Die virtuelle Hardwareversion 7 unterstützt bis zu 8 virtuelle CPUs. Wenn Sie 16 virtuelle CPUs bereitstellen möchten, müssen Sie daher ein Upgrade auf die virtuelle Hardwareversion 8 oder höher für ESXi 5.x durchführen. Verwenden Sie für das Upgrade der virtuellen Hardware den vSphere Client. Wenn Sie ein Upgrade der virtuellen Hardware auf die neueste Version durchführen möchten, informieren Sie sich entsprechend im VMware Knowledgebase-Artikel Upgrade einer virtuellen Maschine auf die neueste Hardwareversion (1010675) .

Cluster-Bereitstellung

Verwenden Sie eine mittelgroße oder größere Konfiguration für den primären Knoten und die Worker-Knoten in einem VMware Aria Operations for Logs-Cluster. Die Anzahl der Ereignisse pro Sekunde nimmt linear mit der Anzahl der Knoten zu. Beispielsweise beträgt in einem Cluster mit 3-18 Knoten (Cluster müssen mindestens drei Knoten haben) die Aufnahme in einem Cluster mit 18 Knoten 270.000 Ereignisse pro Sekunde (EPS) oder 4 TB Ereignisse pro Tag.

Reduzieren der Arbeitsspeichergröße

Verwenden Sie die Small-Version der Appliance in einer Proof of Concept- oder Testumgebung, aber nicht in einer Produktionsumgebung.

VMware Aria Operations for Logs Dimensionierungsrechner

Ein Rechner zur Bestimmung der Dimensionierung für VMware Aria Operations for Logs, Netzwerk- und Speichernutzung ist verfügbar. Dieser Rechner dient nur zur Anleitung. Viele Umgebungseingaben sind standortspezifisch, damit der Rechner in einigen Bereichen zwangsläufig Schätzungen verwendet. Weitere Informationen hierzu finden Sie unter https://www.vmware.com/go/loginsight/calculator.

Hinweis: Die Gesamtleistung von VMware Aria Operations for Logs verschlechtert sich möglicherweise, wenn Weiterleitungen für das Textfeld mit komplexen oder mehreren Bedingungen mit regulären Ausdrücken definiert werden, z. B. „ text=~"Deleting the machine"“. In solchen Fällen, insbesondere wenn die Gesamtlast auf dem Cluster hoch ist, kann die Leistung verzögert werden, und Festplattenblöcke werden möglicherweise auf jedem Knoten des Clusters akkumuliert.