Puede configurar y personalizar VMware Aria Operations for Logs para cambiar la configuración predeterminada, la configuración de redes y modificar los recursos de almacenamiento. También puede configurar las notificaciones del sistema.
Qué leer a continuación
VMware Aria Operations for Logs Límites de configuración Cuando configura VMware Aria Operations for Logs , debe permanecer en el nivel de los valores máximos admitidos, o por debajo de ellos.
Agregar una configuración de filtro de registros Puede agregar una configuración para descartar los registros que coincidan con los criterios de filtro que proporcione.
Agregar una configuración de máscara de registro Puede agregar una configuración para enmascarar información confidencial en todos los registros o en los registros que coincidan con los criterios de filtro que proporcione.
Configurar las opciones del dispositivo virtual Puede modificar la configuración del dispositivo virtual, incluida la capacidad de almacenamiento y la memoria o la capacidad de la CPU.
Asignar una licencia a VMware Aria Operations for Logs Puede usar VMware Aria Operations for Logs únicamente con una clave de licencia válida.
Directiva de almacenamiento de registros El dispositivo virtual VMware Aria Operations for Logs utiliza un mínimo de 100 GB de almacenamiento para registros entrantes.
Administrar notificaciones del sistema VMware Aria Operations for Logs incluye notificaciones del sistema integradas sobre la actividad relacionada con el estado de VMware Aria Operations for Logs , por ejemplo, si el espacio de disco está casi agotado y se van a eliminar archivos de registro antiguos.
Añadir un destino de reenvío de registros de VMware Aria Operations for Logs Se puede configurar un servidor de VMware Aria Operations for Logs para reenviar los eventos de registro entrantes a un destino de API de consumo o syslog.
Configurar el reenvío de registros a VMware Aria Operations for Logs (SaaS) Agregue un reenviador de nube para reenviar registros de un servidor de VMware Aria Operations for Logs a VMware Aria Operations for Logs (SaaS) sin usar un proxy de nube.
Sincronice la hora en el dispositivo virtual de VMware Aria Operations for Logs Debe sincronizar la hora en el dispositivo virtual de VMware Aria Operations for Logs con un servidor NTP o con el host de ESX/ESXi en el cual implementó el dispositivo virtual.
Configurar el servidor SMTP para VMware Aria Operations for Logs Puede configurar un SMTP para permitir que VMware Aria Operations for Logs envíe notificaciones por correo electrónico.
Configurar un proxy HTTP Si el dispositivo de VMware Aria Operations for Logs está restringido a la red pública o a la intranet, puede configurar un proxy HTTP para permitir que VMware Aria Operations for Logs envíe notificaciones de enlace web a endpoints como Slack, PagerDuty , VMware Aria Automation Orchestrator o a endpoints personalizados, accesibles a través de una red aislada.
Configurar un enlace web Puede configurar un enlace web para enviar notificaciones de alerta a un servidor web remoto. Los enlaces web proporcionan notificaciones a través de HTTP POST/PUT.
Instalar un certificado SSL personalizado De forma predeterminada, VMware Aria Operations for Logs instala un certificado SSL autofirmado en el dispositivo virtual.
Agregar, ver y eliminar certificados SSL Puede agregar nuevos certificados y ver los certificados SSL aceptados. También puede eliminar los certificados que ya no necesita.
Cambiar el período de tiempo de espera predeterminado para las sesiones web de VMware Aria Operations for Logs De modo predeterminado, a fin de mantener seguro el entorno, las sesiones web de VMware Aria Operations for Logs caducan en 30 minutos. Puede aumentar o disminuir la duración del tiempo de espera.
Retención y archivado Puede conservar los datos de registro en las particiones de índice mediante la definición de períodos de retención diferentes para distintos tipos de registros. Por ejemplo, puede definir un período de retención corto para los registros con información confidencial. También puede archivar los datos de registro en una partición durante un período prolongado de tiempo. Si habilita el archivado para una partición de índice, los datos de la partición se mueven a un montaje NFS una vez transcurrido su período de retención.
Reinicie el servicio de VMware Aria Operations for Logs Puede reiniciar VMware Aria Operations for Logs usando la página Clúster en la interfaz de usuario web.
Apagar el dispositivo virtual de VMware Aria Operations for Logs Para evitar la pérdida de datos al apagar un nodo principal o de trabajador de VMware Aria Operations for Logs , debe apagar el nodo siguiendo una secuencia estricta de pasos.
Descargar un paquete de soporte de VMware Aria Operations for Logs Si VMware Aria Operations for Logs no funciona según lo previsto debido a un problema, puede enviar una copia de los archivos de registro y configuración al servicio de soporte técnico de VMware en forma de un paquete de soporte.
Activar o desactivar el Programa de mejora de la experiencia del cliente (CEIP) de VMware Después de implementar VMware Aria Operations for Logs , su cuenta se activa de forma predeterminada para participar en el Programa de mejora de la experiencia del cliente de VMware (CEIP). Sin embargo, puede optar por no participar en el programa CEIP.
Activar FIPS para VMware Aria Operations for Logs Puede configurar VMware Aria Operations for Logs para garantizar el cumplimiento de FIPS (Estándares federales de procesamiento de información) para mejorar la seguridad. Este conjunto de estándares describe el procesamiento de documentos, algoritmos de cifrado y otros estándares de tecnología de la información para su uso dentro de las agencias gubernamentales no militares de los Estados Unidos y por contratistas y proveedores del gobierno que trabajan con las agencias. Al activar FIPS, VMware Aria Operations for Logs utiliza el estándar FIPS 140-2 con el nivel de seguridad 1, que especifica los requisitos de seguridad básicos para proteger los datos confidenciales o valiosos.