Wenn VMware Aria Operations (SaaS) mit VMware Aria Operations for Logs (SaaS) vernetzt ist, können Sie nach diesen Protokollen suchen, die Protokolle für ein Objekt anzeigen und den VMware Aria Operations for Logs-Dienst von VMware Aria Operations aus starten.

Unterstützte Objekte

Die folgenden Objekte werden in Bezug auf die Integration zwischen VMware Aria Operations und VMware Aria Operations for Logs unterstützt:
  • vSphere
  • VMware vSAN-Cluster, -Datenträger und -Datenträgergruppen
  • vCenter
  • ESXi-Hosts und -VMs
  • NSX-Dienste:
    • Virtueller Load-Balancer-Server
    • Load-Balancer-Pool
    • Load-Balancer-Dienst
    • Logischer Switch
    • Logischer Router
    • Firewall-Abschnitt
    • Gruppe
    • Transportzone
    • Transportknoten
    • Edge-Cluster
    • Router-Dienst
    • Management-Appliances
    • Manager-Cluster
    • Load Balancer
    • Manager-Knoten
    • NSX-Managerdienst

Integrieren der Dienste

Die Integration der VMware Aria Operations- und VMware Aria Operations for Logs-Dienste erfolgt automatisch, wenn Sie sowohl auf die Dienste als auch auf die Protokolle für die unterstützten Objekte zugreifen können und die folgenden Felder enthalten sind:
  • Ein Quellfeld mit einer gültigen IP-Adresse und nicht mit einer automatisierten IP-Adresse wie z. B. 169.x.x.x.
  • Ein Feld für den Hostnamen.
Informationen zum Einrichten von für und für den Einstieg in jeden Dienst finden Sie unter folgenden Themen:
Wenn Sie kein VMware Cloud on AWS-Benutzer sind, müssen Sie einen Cloud-Proxy bereitstellen und dann vCenter und einen ESXi-Host konfigurieren, um Protokolle für diese Objekt an den cloud proxy für VMware Aria Operations for Logs zu senden.

Wenn Sie ein VMware Cloud on AWS-Benutzer sind, müssen Sie keine cloud proxy bereitstellen. Darüber hinaus müssen Sie vCenter oder einen ESXi-Host nicht konfigurieren, da die Prüf- und Firewallprotokolle für diese Objekte bereits verfügbar sind.

Um die Anwendungs- oder Gastbetriebssystemprotokolle von einer virtuellen Maschine zu veröffentlichen, müssen Sie einen VMware Aria Operations for Logs-Agenten in der virtuellen Maschine bereitstellen. Der Agent hilft bei der Weiterleitung der Gastbetriebssystemprotokolle der virtuellen Maschine an den cloud proxy für VMware Aria Operations for Logs. Informationen zu VMware Aria Operations for Logs-Agenten und deren Installation und Konfiguration finden Sie im Thema Arbeiten mit VMware Aria Operations for Logs-Agenten.

Protokollanalyse

Sie können Protokolle wie folgt analysieren:
  • Wählen Sie im Menü auf der linken Seite Fehlerbehebung > Protokollanalyse aus.
  • Durch Auswählen eines Bestandslistenobjekts im linken Bereich der Seite Umgebung > Objektbrowser und durch Klicken auf die Registerkarte Protokolle.

Sie können auch ein Dashboard erstellen, in dem der Bildschirm für die Protokollanalyse angezeigt wird.

Sie können ein Problem in Ihrer Umgebung beheben, indem Sie die Informationen in den Protokollen mit den Metriken korrelieren, die Ihnen bei der Ermittlung der Hauptursache des Problems helfen könnten. Die Registerkarte Protokolle zeigt standardmäßig unterschiedliche Ereignistypen für die letzten fünf Minuten an. Für vSphere-Objekte werden die Protokolle gefiltert, um die Ereignistypen für das von Ihnen ausgewählte Objekt und Protokolle von unterstützten Objekten innerhalb dieser Hierarchie anzuzeigen.

Die unterstützten Objekte sind vSphere, vCenter, ESXi-Hosts und virtuelle Maschinen. Die unterstützten VMware vSAN-Objekte sind Cluster, Datenträgergruppen und Datenträger. Wenn ein Objekt, das nicht unterstützt wird, innerhalb seiner Hierarchie über Objekte verfügt, die unterstützt werden, zeigt das umschließende Objekt Protokolle von den Objekten innerhalb seiner Hierarchie an. Wenn beispielsweise ein Cluster in seiner Hierarchie ESXi-Hosts und virtuelle Maschinen enthält, zeigt der Cluster Protokolle von ESXi-Hosts und virtuellen Maschinen an.

Der Protokollanalyse-Bildschirm auf der Seite „Protokollanalyse“, die Registerkarte „Protokolle“ eines Objekts und die Dashboards sehen wie auf der folgenden Abbildung aus:

In diesem Bildschirm können Sie mithilfe der folgenden Optionen schnell nach Protokollen suchen oder die angezeigten Protokolle filtern:

Textbasierte Suche
  • Suchleiste: Oben im Bildschirm befindet sich eine Suchleiste für die Suche nach Protokollen.
  • Zeitdauer von Protokollen: Ändern Sie diesen Wert, um Protokolle aus einer anderen Zeitspanne anzuzeigen. Die Standardeinstellung beträgt 5 Minuten. Verwenden Sie Benutzerdefiniert für einen benutzerdefinierten Zeitraum.
Erweiterte Filterung
Verwenden Sie die erweiterte Filterung, um die von Ihnen gesuchten Protokolle einzugrenzen. VMware Aria Operations analysiert die Protokolle und bietet erweiterte Filterfunktionen.
  • Filter: Filter. Verwenden Sie die Filter „Quelle“, „Hostname“, „Schweregrad“, „Priorität“ und „App-Name“.
  • Bedingungsoperatoren: Verwenden Sie Filter mit den Bedingungen contains, doesnotContain, startsWith, doesNotStartWith, matchesRegex, exist und doesNotExist.
  • Abfragefeld: Geben Sie eine Abfrage in das Abfragefeld ein, um die angezeigten Protokolle zu filtern.

Im Protokollanalysebildschirm wird standardmäßig die Ereigniszeitachse in einem Balkendiagramm angezeigt. Daraus können Sie ersehen, wie sich die Protokollspitzen für den angegebenen Zeitraum entwickelt haben. Sie können Spitzen in Protokollen mit Metriken korrelieren, um die Hauptursache eines Problems einzugrenzen. Im Bildschirm können Sie die Häufigkeit der Ereigniszeitachse ändern und auf 1 Sekunde, 5 Sekunden und 1 Minute festlegen. Sie können vom Balkendiagramm zu einem Liniendiagramm wechseln.

Die Protokolle werden in der unteren Hälfte der Seite in einer Tabelle angezeigt, die einen Zeitstempel und eine Protokollspalte enthält. In der Tabelle, in der die Protokolle angezeigt werden, können Sie ein Protokoll erweitern, um weitere Details anzuzeigen.

Anzeigen von Protokollen in VMware Aria Operations for Logs

Klicken Sie auf die Schaltfläche OPERATIONS FOR LOGS STARTEN, um die VMware Aria Operations-Protokolle in VMware Aria Operations for Logs einzusehen.

Auf der Seite Protokolle suchen in VMware Aria Operations for Logs können Sie Abfragen erstellen, um Ereignisse basierend auf Zeitstempel, Text und Feldern in Protokollereignissen zu extrahieren. VMware Aria Operations for Logs stellt Diagramme der Abfrageergebnisse dar.

Informationen zu VMware Aria Operations for Logs finden Sie in der VMware Aria Operations for Logs-Dokumentation.