Standardmäßig verwendet die virtuelle vRealize Log Insight-Appliance die voreingestellten Werte für kleine Konfigurationen.
Eigenständige Bereitstellung
Sie können die Einstellungen der Appliance ändern, um die Anforderungen der Umgebung zu erfüllen, für die Sie während der Bereitstellung Protokolle erfassen möchten.
vRealize Log Insight bietet voreingestellte VM-Größen, aus denen Sie auswählen können, um die Erfassungsanforderungen Ihrer Umgebung zu erfüllen. Bei diesen voreingestellten Größen handelt es sich um zertifizierte Größenkombinationen von Berechnungs- und Festplattenressourcen. Anschließend können jedoch weitere Ressourcen hinzugefügt werden. Eine kleine Konfiguration verbraucht bei andauernder Unterstützung die wenigsten Ressourcen. Eine extra kleine Konfiguration ist nur für Demos geeignet.
| Voreingestellte Größe |
Protokollaufnahmerate |
Virtuelle CPUs |
Arbeitsspeicher |
IOPS |
Syslog-Verbindungen (aktive TCP-Verbindungen) |
Ereignisse pro Sekunde |
| Extra klein |
6GB/Tag |
2 |
4 GB |
75 |
20 |
400 |
| Klein |
30GB/Tag |
4 |
8 GB |
500 |
100 |
2000 |
| Mittel |
75GB/Tag |
8 |
16 GB |
1000 |
250 |
5000 |
| Groß |
225 GB/Tag |
16 |
32 GB |
1500 |
750 |
15,000 |
Sie können einen Syslog-Aggregator verwenden, um die Anzahl der Syslog-Verbindungen zu erhöhen, die Ereignisse an
vRealize Log Insight senden. Die Höchstanzahl der Ereignisse pro Sekunde ist jedoch fest und unabhängig vom Einsatz des Syslog-Aggregators. Eine
vRealize Log Insight-Instanz lässt sich nicht als Syslog-Aggregator verwenden.
Die Dimensionierung basiert auf den folgenden Annahmen:
- Jede virtuelle CPU weist mindestens 2 GHz auf.
- Jeder ESXi-Host sendet bis zu 10 Meldungen pro Sekunde mit einer Durchschnittsgröße von 170 Byte/Meldung. Dies entspricht ungefähr 150 MB/Tag/Host.
Hinweis: Für umfangreiche Installationen ist ein Upgrade der virtuellen Hardwareversion der
vRealize Log Insight-VM erforderlich.
vRealize Log Insight unterstützt die virtuelle Hardwareversion 7 und höher. Die virtuelle Hardwareversion 7 unterstützt bis zu 8 virtuelle CPUs. Wenn Sie 16 virtuelle CPUs bereitstellen möchten, müssen Sie daher ein Upgrade auf die virtuelle Hardwareversion 8 oder höher für ESXi 5.x durchführen. Verwenden Sie für das Upgrade der virtuellen Hardware den vSphere Client. Wenn Sie ein Upgrade der virtuellen Hardware auf die neueste Version durchführen möchten, informieren Sie sich entsprechend im VMware Knowledgebase-Artikel
Upgrade einer virtuellen Maschine auf die neueste Hardwareversion (1010675) .
Cluster-Bereitstellung
Verwenden Sie eine mittelgroße oder größere Konfiguration für den primären Knoten und die Worker-Knoten in einem vRealize Log Insight-Cluster. Die Anzahl der Ereignisse pro Sekunde nimmt linear mit der Anzahl der Knoten zu. Beispielsweise beträgt in einem Cluster mit 3-18 Knoten (Cluster müssen mindestens drei Knoten haben) die Aufnahme in einem Cluster mit 18 Knoten 270.000 Ereignisse pro Sekunde (EPS) oder 4 TB Ereignisse pro Tag.
Reduzieren der Arbeitsspeichergröße
Verwenden Sie die Extra Small-Version der Appliance in einer Proof of Concept- oder Testumgebung, aber nicht in einer Produktionsumgebung. Diese Konfiguration unterstützt bis zu 20 ESXi-Hosts (~200 Ereignisse/Sekunde oder ~3 GB/Tag).
vRealize Log Insight Dimensionierungsrechner
Ein Rechner zur Bestimmung der Dimensionierung für vRealize Log Insight, Netzwerk- und Speichernutzung ist verfügbar. Dieser Rechner dient nur zur Anleitung. Viele Umgebungseingaben sind standortspezifisch, damit der Rechner in einigen Bereichen zwangsläufig Schätzungen verwendet. Weitere Informationen hierzu finden Sie unter https://www.vmware.com/go/loginsight/calculator.
Hinweis: Die Gesamtleistung von
vRealize Log Insight verschlechtert sich möglicherweise, wenn Weiterleitungen für das Textfeld mit komplexen oder mehreren Bedingungen mit regulären Ausdrücken definiert werden, z. B. „
text=~"Deleting the machine"“. In solchen Fällen, insbesondere wenn die Gesamtlast auf dem Cluster hoch ist, kann die Leistung verzögert werden, und Festplattenblöcke werden möglicherweise auf jedem Knoten des Clusters akkumuliert.
