L'archivage des données permet de conserver les anciens journaux, qui risqueraient sinon d'être supprimés d'une partition d'index après la période de rétention. Reportez-vous à Archivage des données. Vous pouvez utiliser la ligne de commande pour importer des journaux qui ont été archivé dans VMware Aria Operations for Logs.

Note : Bien que VMware Aria Operations for Logs puisse gérer à la fois des données historiques et des données en temps réel, il est recommandé de déployer une instance séparée de VMware Aria Operations for Logs pour le traitement des fichiers journaux importés.

Conditions préalables

  • Vérifiez que vous disposez des informations d'identification de l'utilisateur racine pour vous connecter au dispositif virtuel VMware Aria Operations for Logs.
  • Vérifiez que vous avez accès au serveur NFS sur lequel les journaux VMware Aria Operations for Logs sont archivés.
  • Vérifiez que l'espace disque disponible sur le dispositif virtuel VMware Aria Operations for Logs est suffisant pour prendre en charge les fichiers journaux importés.

    L'espace libre minimal dans la partition /storage/core sur le dispositif virtuel doit correspondre à environ 10 fois la taille du journal archivé à importer.

Procédure

  1. Établissez une connexion SSH au vApp VMware Aria Operations for Logs, puis connectez-vous en tant qu'utilisateur racine.
  2. Montez le dossier partagé sur le serveur NFS où se trouvent les données archivées.
  3. Pour importer un répertoire de journaux VMware Aria Operations for Logs archivés, exécutez la commande suivante. 
    /usr/lib/loginsight/application/bin/loginsight repository import Path-To-Archived-Log-Data-Folder.
    Note :
    • Pour éviter la modification de l'horodatage du répertoire à importer, assurez-vous que cette commande est exécutée à partir d'un répertoire autre que celui que vous souhaitez importer. L'exécution de la commande à partir du répertoire que vous souhaitez importer entraîne la création d'un fichier JavaClient.log et une mise à jour de l'horodatage de modification du répertoire.
    • Selon la taille du dossier importé, l'importation de données archivées peut prendre beaucoup de temps.
  4. Fermez la connexion SSH.

Que faire ensuite

Vous pouvez rechercher, filtrer et analyser les événements des journaux importés.