El archivado de datos conserva los registros antiguos que, de lo contrario, podrían eliminarse de una partición de índice después del período de retención. Consulte Archivado de datos. Puede usar la línea de comandos para importar registros que se hayan archivado en VMware Aria Operations for Logs.

Nota: Aunque VMware Aria Operations for Logs puede manejar los datos históricos y de tiempo real en forma simultánea, se sugiere implementar una instancia separada de VMware Aria Operations for Logs para procesar los archivos de registro importados.

Requisitos previos

  • Verifique que tiene las credenciales del usuario raíz para iniciar sesión en el dispositivo virtual de VMware Aria Operations for Logs.
  • Verifique que tenga acceso al servidor NFS donde se archivan los registros de VMware Aria Operations for Logs.
  • Verifique que el dispositivo virtual de VMware Aria Operations for Logs tenga espacio en disco suficiente para alojar los archivos de registro importados.

    El espacio libre mínimo en la partición /storage/core en el dispositivo virtual debe ser aproximadamente igual a 10 veces el tamaño del registro archivado que desea importar.

Procedimiento

  1. Establezca una conexión SSH con VMware Aria Operations for Logs vApp e inicie sesión como usuario raíz.
  2. Monte la carpeta compartida en el servidor NFS donde residen los datos archivados.
  3. Para importar un directorio de los registros de VMware Aria Operations for Logs archivados, ejecute el siguiente comando. 
    /usr/lib/loginsight/application/bin/loginsight repository import Path-To-Archived-Log-Data-Folder.
    Nota:
    • Para evitar la modificación de la marca de tiempo del directorio que se va a importar, asegúrese de que este comando se ejecute desde un directorio que no sea el que desea importar. Al ejecutar el comando desde el directorio que desea importar, se crea un archivo JavaClient.log y se actualiza la marca de tiempo de modificación del directorio.
    • Importar datos archivados puede demorar una gran cantidad de tiempo, según el tamaño de la carpeta importada.
  4. Cierre la conexión SSH.

Qué hacer a continuación

Puede buscar, filtrar y analizar los eventos de registro importados.