Puede conservar datos de registro en una partición con un filtro y un período de retención. Las particiones de índice permiten definir períodos de retención diferentes para diferentes tipos de registros. Por ejemplo, los registros con información confidencial pueden requerir un breve período de retención, como cinco días. También puede archivar los datos de una partición de índice en un montaje NFS para conservar los registros durante un período prolongado.

Los datos de registro que coinciden con los criterios de filtro para una partición de índice se almacenan en la partición durante el período de retención especificado. Si activa el archivado, los datos se mueven a un almacenamiento NFS una vez transcurrido el período de retención. Los registros que no coinciden con los criterios de filtro en ninguna de las particiones de índice definidas se almacenan en la partición predeterminada. Esta partición siempre está activada y almacena datos durante un período de tiempo ilimitado. Puede modificar el período de retención y activar el archivado de la partición predeterminada.
Nota: Puede crear un máximo de cinco particiones de índice.

Requisitos previos

  • Si desea activar el archivado de una partición de índice, compruebe que tiene acceso a una partición NFS que cumpla con los siguientes requisitos.
    • La partición NFS debe permitir operaciones de lectura y escritura para cuentas invitadas.
    • El montaje no debe requerir autenticación.
    • El servidor NFS debe admitir NFS v3 o v4.
    • Si usa un servidor Windows NFS, permita el acceso UNIX de usuario sin asignar (por UID/GID).
    Para obtener más información sobre el archivado, consulte Archivado de datos.

  • Compruebe que haya iniciado sesión en la interfaz de usuario web de vRealize Log Insight como usuario superadministrador o como usuario asociado a una función que tenga los permisos correspondientes. Consulte Crear y modificar funciones para obtener más información. El formato URL de la interfaz de usuario web es https://host-log-insight, donde host-log-insight es la dirección IP o el nombre del host del dispositivo virtual de vRealize Log Insight.

Procedimiento

  1. Expanda el menú principal, haga clic en Administración de registros y, a continuación, haga clic en Particiones de índice.
  2. Para ver los detalles de la partición predeterminada, como el período de retención y la ubicación de archivo, haga clic en el icono de edición junto a la partición titulada Partición predeterminada. Para modificar los detalles de la partición, haga clic en el icono de edición y siga los pasos 7-9.
  3. Para crear una partición, haga clic en Nueva partición y siga los pasos 5-9.
  4. En el cuadro de texto Nombre de la partición, escriba un nombre para la partición de índice.
  5. Agregue uno o varios filtros para refinar los registros que desea almacenar en la partición de índice. Opcionalmente, haga clic en Ejecutar en la página Explorar registros para obtener una vista previa de los resultados del registro filtrado.
  6. En el cuadro de texto Período de retención, introduzca la cantidad de días durante los que desea conservar los registros en la partición de índice. Introduzca 0 para un período de retención ilimitado.
  7. Haga clic en el botón de alternancia Ubicación de archivado para archivar los datos de registro en la partición. En el cuadro de texto, introduzca la ubicación de NFS en la que desee almacenar los datos archivados, con el formato nfs://servername<:número-puerto>/exportname. El número de puerto predeterminado es 2049.
    Haga clic en Probar para comprobar la conexión con el almacenamiento NFS.
  8. Haga clic en Guardar.
    Nota:
    • La partición de índice está activada de forma predeterminada. Para desactivarla, utilice el botón de alternancia con la partición en la pestaña Particiones de índice.
    • La creación, modificación y eliminación de particiones de índice requiere reiniciar vRealize Log Insight en todos los nodos del clúster.

      Después de que se reinicie vRealize Log Insight, verifique que los feeds de syslog de ESXi continúen llegando en vRealize Log Insight.

Resultados

La partición de índice aparece en la pestaña Particiones de índice con información sobre si está activada, los criterios de filtro, el período de retención, el almacenamiento utilizado y la hora de ingesta del primer registro. Puede ver o modificar los detalles de la partición haciendo clic en el icono de edición junto al nombre de la partición.