Utilizzo del servizio VMware Aria Operations for Logs

VMware Aria Operations for Logs raccoglie e analizza i registri generati nell'SDDC.

In un nuovo SDDC è abilitata per impostazione predefinita una versione di prova del servizio VMware Aria Operations for Logs. Il periodo di prova inizia nel momento in cui un utente dell'organizzazione attiva il servizio VMware Aria Operations for Logs e scade dopo trenta giorni. Dopo detto periodo di prova è possibile scegliere di sottoscrivere questo servizio oppure continuare a utilizzare un sottoinsieme di funzionalità del servizio senza costi aggiuntivi. Per ulteriori informazioni sull'utilizzo di VMware Aria Operations for Logs, vedere la documentazione di VMware Aria Operations for Logs.

Eventi del registro di controllo dell'SDDC

VMware Aria Operations for Logs classifica gli eventi SDDC corrispondenti alle regole seguenti come dati di controllo.

Eventi di controllo ESXi

"text=(esx AND audit)"
"text =(hostd AND vmsvc AND vm AND snapshot)"
"text =(vim.event.HostConnectionLostEvent)"

Eventi di controllo di vCenter

"text = (vpxd AND event AND vim AND NOT originator)"

Eventi di controllo di NSX

"text = (nsx AND audit AND true AND comp AND reqid)"

Eventi del firewall e del registro pacchetti di NSX

"text = (nsx AND firewall AND inet)"
"text = (firewall_pktlog AND inet)"

Eventi di attività basati sull'utente

log_type Contains Activity

Eventi gateway di notifica VMC

log_type Contains Notification

Eventi di VMware Site Recovery

text contains vmware-dr 
AND 
text doesnot contain vmware-dr-audit

Eventi di controllo VMware Cloud Services

log_type Contains csp-audit