De forma predeterminada, el dispositivo virtual de VMware Aria Operations for Logs usa los valores preestablecidos para configuraciones reducidas.
Implementación independiente
Puede cambiar la configuración del dispositivo para cumplir las necesidades del entorno del que pretende recopilar registros durante la implementación.
VMware Aria Operations for Logs proporciona tamaños de máquinas virtuales preestablecidos que puede seleccionar para cumplir los requisitos de consumo del entorno. La configuración preestablecida cuenta con combinaciones certificadas de tamaños de los recursos informáticos y de disco, aunque puede agregar recursos adicionales posteriormente. Una configuración muy reducida solo es apropiada para demostraciones.
| Tamaño preestablecido |
Tasa de consumo del registro |
CPU virtuales |
Memoria |
IOPS |
Conexiones de syslog (conexiones de TCP activas) |
Eventos por segundo |
| Pequeño |
30 GB por día |
4 |
8 GB |
500 |
100 |
2000 |
| Mediano |
75 GB por día |
8 |
16 GB |
1000 |
250 |
5000 |
| Grande |
225 GB por día |
16 |
32 GB |
1500 |
750 |
15.000 |
Puede usar un agregador para incrementar la cantidad de conexiones syslog que envían eventos a
VMware Aria Operations for Logs. No obstante, la cantidad máxima de eventos por segundo es fija y no depende del uso de un agregador syslog. No es posible utilizar una instancia de
VMware Aria Operations for Logs como agregador syslog.
El dimensionamiento se basa sobre los siguientes supuestos.
- Cada CPU virtual tiene una velocidad de al menos 2 GHz.
- Cada host ESXi envía hasta 10 mensajes por segundo con un tamaño promedio de 170 bytes por mensaje, lo que equivale aproximadamente a 150 MB al día por host.
Nota: Para las instalaciones grandes, debe actualizar la versión del hardware virtual de la máquina virtual de
VMware Aria Operations for Logs.
VMware Aria Operations for Logs admite el hardware virtual versión 7 o posterior. El hardware virtual versión 7 puede admitir hasta 8 CPU virtuales. Por lo tanto, si va a aprovisionar 16 CPU virtuales, debe actualizar a la versión 8 o posterior del hardware virtual para ESXi 5.x. Utilice vSphere Client para actualizar el hardware virtual. Si desea actualizar el hardware virtual con la última versión, debe leer y comprender la información del artículo de la base de conocimientos de VMware
Actualización de una máquina virtual con la última versión de hardware (1010675).
Implementación de clúster
Utilice una configuración mediana, o más grande, para los nodos principal y de trabajador en un clúster de VMware Aria Operations for Logs. La cantidad de eventos por segundo se incrementa en forma lineal con la cantidad de nodos. Por ejemplo, en un clúster de 3 a 18 nodos (los clústeres deben tener un mínimo de tres nodos), el consumo en un clúster de 18 nodos es de 270.000 eventos por segundo (EPS) o 4 TB de eventos por día.
Reducir el tamaño de la memoria
Utilice la versión del dispositivo Pequeño en un entorno de prueba o prueba de concepto, pero no en un entorno de producción.
Calculadora de tamaño de VMware Aria Operations for Logs
Puede disponer de una calculadora para ayudarle a determinar el tamaño de VMware Aria Operations for Logs, del uso del almacenamiento y la red. Esta calculadora sirve únicamente a modo de orientación. Un gran número de entradas de entorno son específicas del sitio, por lo que la calculadora utiliza necesariamente estimaciones en determinadas áreas. Consulte https://www.vmware.com/go/loginsight/calculator.
Nota: El rendimiento general de
VMware Aria Operations for Logs puede degradarse si los reenviadores se definen en el campo de texto con condiciones complejas o múltiples que impliquen expresiones regulares, por ejemplo "
text=~"Eliminación de la máquina". En estos casos, en concreto, cuando la carga general en el clúster es alta, el rendimiento puede retrasarse y los bloques de disco pueden acumularse en cada nodo del clúster.
