VMware Aria Operations for Logs recopila y analiza todos los tipos de datos de registro generados por una máquina, incluidos los registros de aplicaciones, los rastreos de redes, los archivos de configuración, los mensajes, los datos de rendimiento y los volcados de estados del sistema.

Puede conectar VMware Aria Operations for Logs a cualquier elemento de su entorno (sistemas operativos, aplicaciones, almacenamiento, firewalls, dispositivos de red u otros elementos) para obtener visibilidad de toda la empresa con el análisis de registros.

Cuando VMware Aria Operations for Logs se ha configurado y está listo para recopilar registros, existen varias formas en las que se pueden recopilar datos de registro, entre ellas:

  • vSphere Integration: VMware Aria Operations for Logs se puede integrar con vSphere para recopilar automáticamente eventos de un servidor vCenter Server y registros de hosts ESXi.

  • Integración de VMware Aria Operations: VMware Aria Operations for Logs puede integrarse con VMware Aria Operations para habilitar distintas alertas para enviar eventos de notificación en VMware Aria Operations y correos electrónicos a los administradores.

  • Agentes: VMware Aria Operations for Logs cuenta con agentes de recopilación disponibles para enviar registros de eventos y archivos de Linux o Windows a VMware Aria Operations for Logs

  • Syslog: VMware Aria Operations for Logs puede recopilar datos de varios orígenes mediante syslog. Solamente configure el servidor VMware Aria Operations for Logs como su destino de syslog.
  • CFAPI: los eventos se envían en su formato original a VMware Aria Operations for Logs mediante cfapi. Los eventos enviados por medio de cfapi no tienen que seguir las directrices de un evento de syslog y no se modifican para cumplir con los estándares de RFC de syslog.

Cada evento incluye la siguiente información.

Tipo Descripción
Marca de tiempo La hora en que sucedió el evento.
Origen El punto en el que se originó el evento. Este puede ser el originador de mensajes de syslog, tal como un host ESXi, o un reenviador, tal como una agregación de syslog.
Texto El texto sin procesar del evento.
Campos Un par de nombre y valor extraído del evento. Los campos se entregan al servidor como campos estáticos solo cuando un agente utiliza el protocolo CFAPI.
Nota: VMware Aria Operations for Logs no es responsable del contenido de los mensajes de registro de otros productos de VMware. Si tiene una pregunta sobre el contenido del registro, comuníquese con el equipo de productos que generó el mensaje de registro.