Les sources de journaux génèrent des données de journaux que VMware Aria Operations for Logs peut ingérer et analyser. Vous trouverez les informations de configuration d'une source de journal sous la section Sources de journaux.
- Un agent VMware Aria Operations for Logs collecte des événements de journaux provenant de fichiers journaux et les transfère vers un serveur VMware Aria Operations for Logs à l'aide des protocoles cfapi ou syslog ou vers toute destination syslog tierce.
- Fluentd est un collecteur de données open source intégré à VMware Aria Operations for Logs, qui permet d'unifier la collecte et la consommation des données pour une meilleure compréhension des données. Vous pouvez collecter des journaux à partir de sources de journaux telles que Docker et Kubernetes via Fluentd.
La configuration de ces sources de journaux utilise le plug-in de sortie Fluentd fluent-plugin-vmware-loginsight. Pour plus d'informations, reportez-vous à l'adresse https://github.com/vmware/fluent-plugin-vmware-loginsight. Ce plug-in analyse les journaux en fonction de la configuration de la source de journal et transfère les journaux vers VMware Aria Operations for Logs. Vous pouvez configurer les protocoles cfapi ou syslog à l'aide du plug-in. Pour plus d'informations sur la configuration du plug-in, reportez-vous à l'adresse https://github.com/vmware/fluent-plugin-vmware-loginsight/blob/master/README.md.
Pour plus d'informations sur la configuration d'un agent, accédez à Sources de journaux > Agents, puis cliquez sur l'agent.
Pour afficher les instructions d'installation d'une source de journal, accédez à Sources de journaux > Conteneurs, puis cliquez sur la source de journal.