vRealize Log Insight recopila registros de NSX de forma dinámica cuando se produce una alerta de NSX. Sin embargo, vRealize Network Insight recopila datos de NSX cada 10 minutos. Por lo tanto, si se agrega vRealize Log Insight a vRealize Network Insight, es posible obtener la información de alertas más rápido, en lugar de esperar para obtenerla.

En la integración de vRealize Network Insight y vRealize Log Insight, vRealize Network Insight consume las alertas generadas por vRealize Log Insight. Cada vez que se crea o se modifica un grupo de seguridad, los registros de NSX se envían a vRealize Log Insight, que envía, a su vez, una alerta. Después de recibir la alerta, vRealize Network Insight sondea la instancia de NSX Manager en la que se creó el grupo de seguridad y recupera los datos correspondientes de los grupos de seguridad modificados. Actualmente, esta integración solo admite las alertas de grupo de seguridad relacionadas con CRUD.

Nota: vRealize Network Insight 6.3 es la última versión que admite la adición de vRealize Log Insight como origen de datos. La integración de vRealize Network Insight y vRealize Log Insight se introdujo en la versión 3.8 para la generación de alertas. Ahora, vRealize Network Insight funciona directamente con los mecanismos de notificación de NSX-T para proporcionar alertas y modificar información.

Requisitos previos

Debe ser un usuario de API con permisos para instalar, configurar y administrar el paquete de contenido.

Procedimiento

  1. Cree o reutilice un usuario de vRealize Log Insight con acceso a las API de vRealize Log Insight.
  2. En la página Instalación y soporte, haga clic en Cuentas y orígenes de datos.
  3. Haga clic en Agregar origen.
  4. Haga clic en Log Insight en Servidores de registro.
  5. En la página Agregar una cuenta o un origen nuevos de Log Insight Server, haga clic en Instrucciones junto al título de la página. Aparece una ventana emergente que proporciona los requisitos previos para agregar el origen de datos de vRealize Log Insight y las instrucciones para habilitar la URL de Webhook en vRealize Log Insight.
    Nota: La URL de Webhook, que se genera después de agregar el origen de datos, se utiliza en vRealize Log Insight.
  6. Proporcione los detalles requeridos.
    Nombre Descripción
    Máquina virtual de recopilador Seleccione la dirección IP del recopilador de datos que implementó para el proceso de recopilación de datos.
    Dirección IP/FQDN Introduzca la dirección IP o el FQDN del origen de datos.
    Nombre de usuario Introduzca el nombre de usuario que desea utilizar para un origen de datos determinado.
    Contraseña Introduzca la contraseña del origen de datos.
    Proveedor de autenticación Seleccione el proveedor de autenticación correspondiente para las credenciales que proporcionó.
  7. Una vez creado el origen de datos, se muestra una ventana emergente que proporciona la URL de Webhook y los pasos que se deben seguir para habilitar esta URL en vRealize Log Insight. Copie la URL de Webhook. Inicie sesión con las credenciales utilizadas para agregar este origen de datos. Habilite las alertas en la aplicación vRealize Log Insight y configure esta URL de Webhook. Envíe una alerta de prueba para asegurarse de que la integración se haya realizado correctamente.
    Nota: Todas las alertas que se muestran en el origen de datos de vRealize Log Insight en vRealize Network Insight se resuelven en una hora.