Konfigurieren des Log Insight-Agenten

vRealize Suite Lifecycle Manager 8.0.0 und höher unterstützt vRealize Log Insight für die Protokollanalyse. Das Inhaltspaket in vRealize Log Insight für vRealize Suite Lifecycle Manager wird ab Version 8.0.1 (Patch 1) unterstützt. Der vRealize Log Insight-Agent ist in der virtuellen vRealize Suite Lifecycle Manager-Appliance vorinstalliert. Sie können die vRealize Suite Lifecycle Manager-Appliance so konfigurieren, dass sie cfapi- oder Systemprotokolle und Ereignisse an die vRealize Log Insight-Instanz weiterleitet. Um die Inhaltspaket-Dashboards und Widgets von vRealize Suite Lifecycle Manager zu verwenden, sollte die Konfiguration ausschließlich in der cfapi durchgeführt werden.

Voraussetzungen

Vergewissern Sie sich, dass Sie bereits über die vRealize Log Insight-Serverdetails verfügen, bevor Sie die Eigenschaften des Log Insight-Agenten festlegen.

Prozedur

Melden Sie sich bei der virtuellen vRealize Suite Lifecycle Manager-Appliance an.
1. Öffnen Sie einen Webbrowser und gehen Sie zu https://vRSLCMIP/vrlcm. Melden Sie sich dort mit Ihren Benutzeranmeldedaten an.
2. Klicken Sie auf „Lifecycle Operations“, und klicken Sie auf der Startseite auf Einstellungen > Protokolle > Konfiguration des Logs Insight-Agenten.
3. Aktualisieren Sie die folgenden Parameter im Abschnitt „vRealize Suite Lifecycle Manager-Benutzeroberfläche“ und speichern Sie die Änderungen.
```
[server]
hostname= vRealize Log Insight hostname proto=cfapi port=9000 SSL=no
```
  Wenn vRealize Log Insight Server nicht für das Akzeptieren einer SSL-Verbindung konfiguriert ist, ist die Aktivierung von SSL für Log Insight-Agenten in vRealize Suite Lifecycle Manager optional.
  
  Oder
```
hostname=vRealize Log Insight hostname proto=cfapi port=9543  SSL=yes
```
  Wenn vRealize Log Insight Server so konfiguriert ist, dass eine SSL-Verbindung akzeptiert wird, müssen Log Insight-Agenten so konfiguriert werden, dass die SSL-Verbindung in vRealize Suite Lifecycle Manager verwendet wird.
  
  Oder
```
hostname=vRealize Log Insight hostname proto=syslog port=514 
SSL Server Certificates 
```
  Legen Sie die Regeln fest, nach denen der Log Insight-Client die Validierung des Log Insight-Serverzertifikats verarbeitet. Zertifikate, die vom Log Insight-Agenten empfangen werden, werden lokal auf dem Agent-Hostcomputer gespeichert.
```
Accept Any
Accept Any Trusted
Common Name: (Self-signed server certificate is accepted if its Common Name matches this value)
Certificates acceptance rules:
```
  Hinweis: Log Insight-Agenten, die ein neues selbstsigniertes Zertifikat mit demselben öffentlichen Schlüssel wie das vorhandene lokal gespeicherte selbstsignierte Zertifikat erhalten, akzeptieren das neue Zertifikat. Beispielsweise kann ein selbstsigniertes Zertifikat mit einem vorhandenen Privatschlüssel, aber mit einem neuen Ablaufdatum neu generiert werden.
  Wenn der Agent über ein lokal gespeichertes selbstsigniertes Zertifikat verfügt und ein gültiges CA-signiertes Zertifikat empfängt, akzeptiert der Agent das CA-signierte Zertifikat im Hintergrund.
  
  Agenten, die über ein CA-signiertes Zertifikat verfügen, lehnen selbstsignierte Zertifikate ab. Der Agent akzeptiert selbstsignierte Zertifikate nur, wenn er sich zuerst mit dem Log Insight-Server verbindet.
  
  Wenn ein Agent mit einem lokal gespeicherten CA-signierten Zertifikat ein gültiges Zertifikat empfängt, das von einer anderen vertrauenswürdigen Zertifizierungsstelle (CA) signiert wurde, wird das Zertifikat standardmäßig abgelehnt. Sie können „Alle vertrauenswürdigen akzeptieren“ auswählen, um das Zertifikat zu akzeptieren.
  
  Wiederverbindungszeit: 30 min (Zeit in Minuten, um die Wiederverbindung mit dem Server zu erzwingen. Diese Option verringert die Ungleichgewichte durch langlebige TCP-Verbindungen).
  
  Max. Puffergröße: 200 (Maximale lokale Speichernutzungsgrenze (Daten+Protokolle) in MB. Gültiger Bereich: 100–2.000 MB Standard: 200 MB)
Konfigurieren Sie die Linux-Agentengruppe in der Benutzeroberfläche für die Log Insight-Verwaltung.
1. Öffnen Sie einen Webbrowser und rufen Sie https://vRealize Log Insight hostname/IP auf.
2. Melden Sie sich mit den Anmeldedaten an. Geben Sie unter Benutzername „admin“ und unter Kennwort „vrli_admin_password“ ein.
3. Klicken Sie auf das Symbol für das Dropdown-Menü „Konfiguration“ und wählen Sie Verwaltung aus.
  
  Hinweis: Das Inhaltspaket ist in vRealize Log Insight nicht vorinstalliert. Sie müssen das Paket installieren, indem Sie es vom Marketplace herunterladen und dann die Agenten konfigurieren.
4. Klicken Sie unter Verwaltung auf Agenten.
5. Wählen Sie im Dropdown-Menü oben unter dem Abschnitt Verfügbare Vorlagen die Option vRealize Lifecycle Management 8.0.1 aus.
6. Klicken Sie auf Vorlage kopieren.
7. Geben Sie nach dem Kopieren der Vorlage vRealize Suite Lifecycle Manager Ipv4 oder FQDN an und speichern Sie die Konfiguration.
8. Sobald die Konfiguration abgeschlossen ist, beginnen die vRealize Suite Lifecycle Manager-Ereignisse oder -Protokolle zu vRealize Log Insight zu fließen, und die betreffenden Widgets zeigen die Daten an.