L'archivage des données vous permet de conserver les anciens événements de journaux, qui risqueraient d'être supprimés d'une partition de données après la période de rétention. Reportez-vous à Archivage des données. Vous pouvez utiliser la ligne de commande pour importer des journaux qui ont été archivé dans vRealize Log Insight.

Note : Bien que vRealize Log Insight puisse gérer à la fois des données historiques et des données en temps réel, il est recommandé de déployer une instance séparée de vRealize Log Insight pour le traitement des fichiers journaux importés.

Conditions préalables

  • Vérifiez que vous disposez des informations d'identification de l'utilisateur racine pour vous connecter au dispositif virtuel vRealize Log Insight.
  • Vérifiez que vous avez accès au serveur NFS sur lequel les journaux vRealize Log Insight sont archivés.
  • Vérifiez que l'espace disque disponible sur le dispositif virtuel vRealize Log Insight est suffisant pour prendre en charge les fichiers journaux importés.

    L'espace libre minimal dans la partition /storage/core sur le dispositif virtuel doit correspondre à environ 10 fois la taille du journal archivé à importer.

Procédure

  1. Établissez une connexion SSH au vApp vRealize Log Insight, puis connectez-vous en tant qu'utilisateur racine.
  2. Montez le dossier partagé sur le serveur NFS où se trouvent les données archivées.
  3. Pour importer un répertoire de journaux vRealize Log Insight archivés, exécutez la commande suivante. 
    /usr/lib/loginsight/application/bin/loginsight repository import Path-To-Archived-Log-Data-Folder.
    Note :
    • Pour éviter la modification de l'horodatage du répertoire à importer, assurez-vous que cette commande est exécutée à partir d'un répertoire autre que celui que vous souhaitez importer. L'exécution de la commande à partir du répertoire que vous souhaitez importer entraîne la création d'un fichier JavaClient.log et une mise à jour de l'horodatage de modification du répertoire.
    • Selon la taille du dossier importé, l'importation de données archivées peut prendre beaucoup de temps.
  4. Fermez la connexion SSH.

Que faire ensuite

Vous pouvez rechercher, filtrer et analyser les événements des journaux importés.