vRealize Log Insight recopila y analiza todos los tipos de datos de registro generados por una máquina, incluidos los registros de aplicaciones, los rastreos de redes, los archivos de configuración, los mensajes, los datos de rendimiento y los volcados de estados del sistema.

Puede conectar vRealize Log Insight a cualquier elemento de su entorno (sistemas operativos, aplicaciones, almacenamiento, firewalls, dispositivos de red u otros elementos) para obtener visibilidad de toda la empresa con el análisis de registros.

Cuando vRealize Log Insight se ha configurado y está listo para recopilar registros, existen varias formas en las que se pueden recopilar datos de registro, entre ellas:

  • vSphere Integration: vRealize Log Insight se puede integrar con vSphere para recopilar automáticamente eventos de un servidor vCenter Server y registros de hosts ESXi.

  • Integración de vRealize Operations: vRealize Log Insight puede integrarse con vRealize Operations para habilitar distintas alertas para enviar eventos de notificación en vRealize Operations y correos electrónicos a los administradores.

  • Agentes: vRealize Log Insight cuenta con agentes de recopilación disponibles para enviar registros de eventos y archivos de Linux o Windows a vRealize Log Insight

  • Syslog: vRealize Log Insight puede recopilar datos de varios orígenes mediante syslog. Solamente configure el servidor vRealize Log Insight como su destino de syslog.
  • CFAPI: los eventos se envían en su formato original a vRealize Log Insight mediante cfapi. Los eventos enviados por medio de cfapi no tienen que seguir las directrices de un evento de syslog y no se modifican para cumplir con los estándares de RFC de syslog.

Cada evento incluye la siguiente información.

Tipo Descripción
Marca de tiempo La hora en que sucedió el evento.
Origen El punto en el que se originó el evento. Este puede ser el originador de mensajes de syslog, tal como un host ESXi, o un reenviador, tal como una agregación de syslog.
Texto El texto sin procesar del evento.
Campos Un par de nombre y valor extraído del evento. Los campos se entregan al servidor como campos estáticos solo cuando un agente utiliza el protocolo CFAPI.
Nota: vRealize Log Insight no es responsable del contenido de los mensajes de registro de otros productos de VMware. Si tiene una pregunta sobre el contenido del registro, comuníquese con el equipo de productos que generó el mensaje de registro.