Die Datenarchivierung bewahrt alte Protokolle auf, die sonst nach Ablauf des Aufbewahrungszeitraums aus einer Indexpartition entfernt werden könnten. Weitere Informationen hierzu finden Sie unter Datenarchivierung. In VMware Aria Operations for Logs archivierte Protokolle können über die Befehlszeile importiert werden.

Hinweis: Obwohl VMware Aria Operations for Logs historische und Echtzeitdaten gleichzeitig verarbeiten kann, empfiehlt es sich, für die Verarbeitung von importierten Protokolldateien eine separate Instanz von VMware Aria Operations for Logs einzusetzen.

Voraussetzungen

  • Stellen Sie sicher, dass Sie über die Root-Benutzer-Anmeldedaten verfügen, um sich bei der virtuellen VMware Aria Operations for Logs-Appliance anzumelden.
  • Stellen Sie sicher, dass Sie Zugriff auf den NFS-Server haben, auf dem die VMware Aria Operations for Logs-Protokolle archiviert werden.
  • Vergewissern Sie sich, dass in der virtuellen Appliance für VMware Aria Operations for Logs genügend Speicherplatz für die importierten Protokolldateien vorhanden ist.

    Der mindestens verfügbare Speicher in der Partition /storage/core der virtuellen Appliance muss mindestens 10-mal so groß sein wie das archivierte Protokoll, das importiert werden soll.

Prozedur

  1. Stellen Sie eine SSH-Verbindung zur VMware Aria Operations for Logs-vApp her und melden Sie sich als Root-Benutzer an.
  2. Stellen Sie den freigegebenen Ordner auf dem NFS-Server bereit, auf dem die archivierten Daten vorliegen.
  3. Zum Importieren eines Verzeichnisses von archivierten VMware Aria Operations for Logs-Protokollen führen Sie folgenden Befehl aus. 
    /usr/lib/loginsight/application/bin/loginsight repository import Path-To-Archived-Log-Data-Folder.
    Hinweis:
    • Um die Änderung des Zeitstempels des zu importierenden Verzeichnisses zu vermeiden, stellen Sie sicher, dass dieser Befehl von einem anderen Verzeichnis als dem, das Sie importieren möchten, ausgeführt wird. Wenn Sie den Befehl in dem Verzeichnis ausführen, das Sie importieren möchten, wird eine JavaClient.log-Datei erstellt und der Änderungszeitstempel des Verzeichnisses aktualisiert.
    • Der Import der archivierten Daten kann je nach Größe des Importordners sehr lange dauern.
  4. Schließen Sie die SSH-Verbindung.

Nächste Maßnahme

Sie können die importierten Protokollereignisse durchsuchen, filtern und analysieren.