인덱스 파티션 구성

필터 및 보존 기간을 사용하여 파티션에 로그 데이터를 보존할 수 있습니다. 인덱스 파티션을 사용하면 로그 유형마다 다른 보존 기간을 정의할 수 있습니다. 예를 들어 중요한 정보가 포함된 로그에는 5일 정도의 짧은 보존 기간이 필요할 수 있습니다. 인덱스 파티션의 데이터를 NFS 마운트에 아카이브하여 장기간 로그를 유지할 수도 있습니다.

인덱스 파티션의 필터 조건과 일치하는 로그 데이터는 지정된 보존 기간 동안 파티션에 저장됩니다. 아카이브를 활성화하면 데이터가 수집 시 NFS 스토리지로 이동됩니다. 정의된 인덱스 파티션의 필터 조건과 일치하지 않는 로그는 기본 파티션에 저장됩니다. 이 파티션은 항상 활성화되며 시간 제한 없이 데이터를 저장합니다. 기본 파티션의 보존 기간을 수정하고 아카이브를 활성화할 수 있습니다.

참고: 최대 10개의 인덱스 파티션을 가질 수 있습니다.

사전 요구 사항

• 인덱스 파티션에 대해 아카이브를 활성화하려면 다음과 같은 요구 사항을 충족하는 NFS 파티션에 대한 액세스 권한을 가지고 있는지 확인합니다.
  • NFS 파티션은 게스트 계정에 대해 읽기 및 쓰기 작업을 허용해야 합니다.
  • 마운트는 인증을 요구하면 안 됩니다.
  • NFS 서버는 NFS v3 또는 v4를 지원해야 합니다.
  • Windows NFS 서버를 사용하는 경우 매핑되지 않은 사용자 UNIX 액세스(UID/GID 사용)를 허용합니다.
  아카이브에 대한 자세한 내용은 데이터 아카이브을 참조하십시오.

• 슈퍼 관리자 또는 관련 사용 권한이 있는 역할에 연결된 사용자로 VMware Aria Operations for Logs 웹 사용자 인터페이스에 로그인했는지 확인합니다. 자세한 내용은 역할 생성 및 수정을 참조하십시오.

프로시저

1. 기본 메뉴를 확장하고, 로그 관리를 클릭한 다음 인덱스 파티션을 클릭합니다.
2. (선택 사항) 보존 기간 및 아카이브 위치와 같은 기본 파티션에 대한 세부 정보를 보려면 기본이라는 파티션에 대해 편집 아이콘을 클릭합니다. 파티션에 대한 세부 정보를 수정하려면 편집 아이콘을 클릭하고 7~9단계를 수행합니다.
3. 파티션을 생성하려면 새 파티션을 클릭하고 5~9단계를 수행합니다.
4. 파티션 이름 텍스트 상자에 인덱스 파티션의 이름을 입력합니다.
5. 필터를 하나 이상 추가하여 인덱스 파티션에 저장할 로그를 구체적으로 지정합니다. 필요한 경우 로그 탐색 페이지에서 실행을 클릭하여 필터링된 로그 결과를 미리 볼 수 있습니다.
6. 보존 기간 텍스트 상자에서 인덱스 파티션에 로그를 보존할 기간(일)을 입력합니다. 무제한 보관 기간 동안 기본값 0을 유지합니다.
7. 아카이브된 데이터를 저장할 위치를 입력합니다.
   1. 파티션에 로그 데이터를 아카이브하려면 아카이브 위치 토글 버튼을 클릭하십시오.
   2. 텍스트 상자에 아카이브된 데이터를 저장할 NFS 위치를 nfs://servername:<port-number>/exportname 형식으로 입력합니다.

      포트 번호 기본값은 2049입니다.

      
   3. 테스트를 클릭하여 NFS 스토리지와의 연결을 확인합니다.
8. 저장을 클릭합니다.
   참고:

   • 인덱스 파티션은 기본적으로 활성화됩니다. 이 기능을 비활성화하려면 파티션 인덱싱 탭에서 파티션에 대한 토글 버튼을 사용합니다.
   • 인덱스 파티션을 생성, 수정 및 삭제하려면 모든 클러스터 노드에서 VMware Aria Operations for Logs를 다시 시작해야 합니다.

     VMware Aria Operations for Logs를 다시 시작한 후 ESXi의 syslog 피드가 VMware Aria Operations for Logs에 계속 도착하는지 확인합니다.

결과

인덱스 파티션은 파티션 활성화 여부, 필터 조건, 보존 기간, 사용된 스토리지 및 첫 번째 로그 수집 시간에 대한 정보와 함께 파티션 인덱싱 탭에 나열됩니다. 파티션 이름 옆에 있는 편집 아이콘을 클릭하여 파티션 세부 정보를 보거나 수정할 수 있습니다.