Standardmäßig verwendet die virtuelle VMware Aria Operations for Logs-Appliance die voreingestellten Werte für kleine Konfigurationen.
Eigenständige Bereitstellung
Sie können die Einstellungen der Appliance ändern, um die Anforderungen der Umgebung zu erfüllen, für die Sie während der Bereitstellung Protokolle erfassen möchten.
VMware Aria Operations for Logs bietet voreingestellte VM-Größen, aus denen Sie auswählen können, um die Erfassungsanforderungen Ihrer Umgebung zu erfüllen. Bei diesen voreingestellten Größen handelt es sich um zertifizierte Größenkombinationen von Berechnungs- und Festplattenressourcen. Anschließend können jedoch weitere Ressourcen hinzugefügt werden. Eine kleine Konfiguration ist nur für Demos geeignet.
Informationen zur Dimensionierung virtueller Appliances auf XL, XXL und XXXL finden Sie in KB 80928.
| Voreingestellte Größe | Protokollaufnahmerate | Virtuelle CPUs | Arbeitsspeicher | IOPS | Syslog-Verbindungen (aktive TCP-Verbindungen) | Ereignisse pro Sekunde |
|---|---|---|---|---|---|---|
| Klein | 30GB/Tag | 4 | 8 GB | 500 | 100 | 2000 |
| Mittel | 75GB/Tag | 8 | 16 GB | 1000 | 250 | 5000 |
| Groß | 225 GB/Tag | 16 | 32 GB | 1500 | 750 | 15,000 |
Sie können einen Syslog-Aggregator verwenden, um die Anzahl der Syslog-Verbindungen zu erhöhen, die Ereignisse an VMware Aria Operations for Logs senden. Die Höchstanzahl der Ereignisse pro Sekunde ist jedoch fest und unabhängig vom Einsatz des Syslog-Aggregators. Eine VMware Aria Operations for Logs-Instanz lässt sich nicht als Syslog-Aggregator verwenden.
- Jede virtuelle CPU weist mindestens 2 GHz auf.
- Jeder ESXi-Host sendet bis zu 10 Meldungen pro Sekunde mit einer durchschnittlichen Meldungsgröße von 170 Byte/Meldung. Das entspricht ungefähr 150 MB pro Tag und Host.
- Für umfangreiche Installationen ist ein Upgrade der virtuellen Hardwareversion der VMware Aria Operations for Logs-VM erforderlich. VMware Aria Operations for Logs unterstützt die virtuelle Hardwareversion 7 und höher. Die virtuelle Hardwareversion 7 unterstützt bis zu 8 virtuelle CPUs. Wenn Sie 16 virtuelle CPUs bereitstellen möchten, müssen Sie daher ein Upgrade auf die virtuelle Hardwareversion 8 oder höher für ESXi 5.x durchführen. Verwenden Sie für das Upgrade der virtuellen Hardware den vSphere Client. Wenn Sie ein Upgrade der virtuellen Hardware auf die neueste Version durchführen möchten, informieren Sie sich entsprechend im VMware Knowledgebase-Artikel Upgrade einer virtuellen Maschine auf die neueste Hardwareversion (1010675) .
Cluster-Bereitstellung
Verwenden Sie eine mittelgroße oder größere Konfiguration für den primären Knoten und die Worker-Knoten in einem VMware Aria Operations for Logs-Cluster. Die Anzahl der Ereignisse pro Sekunde nimmt linear mit der Anzahl der Knoten zu. Beispielsweise beträgt in einem Cluster mit 3-18 Knoten (Cluster müssen mindestens drei Knoten haben) die Aufnahme in einem Cluster mit 18 Knoten 270.000 Ereignisse pro Sekunde (EPS) oder 4 TB Ereignisse pro Tag.
Reduzieren der Arbeitsspeichergröße
Verwenden Sie die Small-Version der Appliance in einer Proof of Concept- oder Testumgebung, aber nicht in einer Produktionsumgebung.
VMware Aria Operations for Logs Dimensionierungsrechner
Ein Rechner zur Bestimmung der Dimensionierung für VMware Aria Operations for Logs, Netzwerk- und Speichernutzung ist verfügbar. Dieser Rechner dient nur zur Anleitung. Viele Umgebungseingaben sind standortspezifisch, damit der Rechner in einigen Bereichen zwangsläufig Schätzungen verwendet. Weitere Informationen hierzu finden Sie unter https://vrlisizer.vmware.com.
