Die Datenarchivierung bewahrt alte Protokolle auf, die sonst nach Ablauf des Aufbewahrungszeitraums aus einer Indexpartition entfernt werden könnten. Weitere Informationen hierzu finden Sie unter Datenarchivierung. In vRealize Log Insight archivierte Protokolle können über die Befehlszeile importiert werden.

Hinweis: Obwohl vRealize Log Insight historische und Echtzeitdaten gleichzeitig verarbeiten kann, empfiehlt es sich, für die Verarbeitung von importierten Protokolldateien eine separate Instanz von vRealize Log Insight einzusetzen.

Voraussetzungen

  • Stellen Sie sicher, dass Sie über die Root-Benutzer-Anmeldedaten verfügen, um sich bei der virtuellen vRealize Log Insight-Appliance anzumelden.
  • Stellen Sie sicher, dass Sie Zugriff auf den NFS-Server haben, auf dem die vRealize Log Insight-Protokolle archiviert werden.
  • Vergewissern Sie sich, dass in der virtuellen Appliance für vRealize Log Insight genügend Speicherplatz für die importierten Protokolldateien vorhanden ist.

    Der mindestens verfügbare Speicher in der Partition /storage/core der virtuellen Appliance muss mindestens 10-mal so groß sein wie das archivierte Protokoll, das importiert werden soll.

Prozedur

  1. Stellen Sie eine SSH-Verbindung zur vRealize Log Insight-vApp her und melden Sie sich als Root-Benutzer an.
  2. Stellen Sie den freigegebenen Ordner auf dem NFS-Server bereit, auf dem die archivierten Daten vorliegen.
  3. Zum Importieren eines Verzeichnisses von archivierten vRealize Log Insight-Protokollen führen Sie folgenden Befehl aus. 
    /usr/lib/loginsight/application/bin/loginsight repository import Path-To-Archived-Log-Data-Folder.
    Hinweis:
    • Um die Änderung des Zeitstempels des zu importierenden Verzeichnisses zu vermeiden, stellen Sie sicher, dass dieser Befehl von einem anderen Verzeichnis als dem, das Sie importieren möchten, ausgeführt wird. Wenn Sie den Befehl in dem Verzeichnis ausführen, das Sie importieren möchten, wird eine JavaClient.log-Datei erstellt und der Änderungszeitstempel des Verzeichnisses aktualisiert.
    • Der Import der archivierten Daten kann je nach Größe des Importordners sehr lange dauern.
  4. Schließen Sie die SSH-Verbindung.

Nächste Maßnahme

Sie können die importierten Protokollereignisse durchsuchen, filtern und analysieren.