업데이트 날짜: 2019년 4월 11일 

릴리스 정보에 포함된 내용

정보에는 다음과 같은 항목이 포함됩니다.

vRealize Log Insight 소개

vRealize Log Insight는 특히 VMware 환경에 최상의 실시간 아카이브 로그 관리 기능을 제공합니다. 시스템 학습 기반 지능형 그룹화 및 고성능 검색을 통해 물리적 환경, 가상 환경 및 클라우드 환경에서 보다 신속하게 문제를 해결할 수 있습니다. vRealize Log Insight는 테라바이트 단위의 로그를 분석하고, 구조화되지 않은 데이터에서 구조를 검색하며, 최신 웹 인터페이스를 사용하여 엔터프라이즈 차원의 가시성을 제공할 수 있습니다.

자세한 내용은 https://docs.vmware.com/kr/vRealize-Log-Insight/index.html에서 vRealize Log Insight 제품 설명서를 참조하십시오.

새로운 기능

vRealize Log Insight 서버 기능

• 시간에 따른 데이터 보존 구성 옵션

  • 필요에 따라 며칠에서 12개월까지 데이터 보존 기간을 구성하는 옵션

• vROps 통합 페이지에 가능한 사용자 권한 문제에 대한 보다 개선된 인사이트 포함

  • vROps 연결을 테스트할 때 vROps 사용자 권한 확인
  • vROps 측에서 테스트 경고가 수신되지 않는 경우 사용자에게 설명 정보 표시
  • 도움말 팁을 통해 필수 사용자 권한과 관련된 vROps 통합 UI에 대한 세부 사항 제공

• 새 에이전트 측 기능에 대한 에이전트 구성 UI 필드

  • JSON 구문 분석기 구성
  • 조건부 디코더 구성

• 쿼리에 대해 선택한 컨텐츠 팩 필드 추출

• '보기 전용 관리자' 역할을 가진 사용자는 이제 통합된 ESXi 호스트 목록을 볼 수 있습니다.

• 가상 장치 인증서의 최소 키 크기는 2048비트 이상이어야 합니다.

• 이제 OSI 사용량이 3개월 동안의 사용량을 기준으로 계산됩니다.

vRealize Log Insight 에이전트 기능

 • JSON 구문 분석기가 추가되었습니다. 이 구문 분석기는 기본 구성인 경우 JSON 로그에서 모든 필드를 추출합니다.

 • 로그 구문 분석기를 조건부 구문 분석에 맞게 구성할 수 있습니다. 사용자는 구문 분석된 필드의 값을 기준으로 구문 분석기를 적용해야 할지 지정할 수 있습니다.
 

호환성  

vRealize Log Insight 4.8은 다음과 같은 VMware 제품 및 버전을 지원합니다.

  • vRealize Log Insight는 VMware vCenter Server 6.0 이상에서 이벤트, 작업 및 경보 데이터를 가져올 수 있습니다.  
  • vRealize Log Insight 4.8을 vRealize Operations Manager 버전 6.6 이상에 통합할 수 있습니다.

브라우저 지원

vRealize Log Insight 4.8은 다음과 같은 브라우저 버전을 지원합니다. 더 높은 버전의 브라우저도 vRealize Log Insight와 함께 작동하지만 아직 유효성이 확인되지 않았습니다.

  • Mozilla Firefox 45.0 이상
  • Google Chrome 51.0 이상
  • Safari 9.1 이상
  • Internet Explorer 11.0 이상
    참고: Internet Explorer 문서 모드는 표준 모드로 사용해야 합니다. 기타 모드는 지원되지 않습니다. 호환성 보기 브라우저 모드는 지원되지 않습니다.

지원되는 최소 브라우저 해상도는 1280 x 800픽셀입니다.

중요: 브라우저에서 쿠키를 사용하도록 설정해야 합니다.

vRealize Log Insight Windows 에이전트 지원

vRealize Log Insight 4.8 Windows 에이전트는 다음과 같은 버전을 지원합니다.

  • Windows 7, Windows 8, Windows 8.1, Windows 10
  • Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 및 Windows Server 2016

vRealize Log Insight Linux 에이전트 지원

vRealize Log Insight Linux 에이전트는 다음과 같은 배포 및 버전을 지원합니다.

  • RHEL 5, RHEL 6 및 RHEL 7
  • SUSE Enterprise Linux(SLES 11 SP3) 및 SLES 12 SP1
  • Ubuntu 14.04 LTS 및 16.04 LTS
  • VMware Photon, 버전 1 개정 2 및 버전 2

제한 사항

vRealize Log Insight 4.8에는 다음과 같은 제한 사항이 있습니다.

일반

  • vRealize Log Insight는 인쇄할 수 없는 ASCII 문자를 올바르게 처리하지 않습니다.
  • vRealize Log Insight는 인쇄를 지원하지 않습니다. 그러나 브라우저의 인쇄 옵션은 사용할 수 있습니다. 인쇄된 결과는 사용하는 브라우저에 따라 달라질 수 있습니다. VMware에서는 vRealize Log Insight 사용자 인터페이스 부분을 인쇄할 때 Internet Explorer 또는 Firefox를 사용하는 것을 권장합니다.
  • 호스트 테이블에 디바이스가 IP 주소, 호스트 이름 및 FQDN의 조합을 포함하여 여러 가지 형식으로 여러 번 표시될 수 있습니다. 예를 들어 foo.bar.com이라는 이름의 디바이스가 foo와 foo.bar.com이라는 두 가지 이름으로 표시될 수 있습니다.

    호스트 테이블은 syslog RFC에 정의된 hostname 필드를 사용합니다. syslog 프로토콜을 통해 디바이스에 의해 전송된 이벤트에 호스트 이름이 없는 경우 vRealize Log Insight는 소스를 호스트 이름으로 사용합니다. vRealize Log Insight는 두 가지 형식이 동일한 디바이스를 가리키는지 확인할 수 없으므로 디바이스가 두 번 이상 나열될 수 있습니다.

vRealize Log Insight Windows 및 Linux 에이전트

  • vRealize Log Insight Windows 및 Linux 에이전트가 syslog 모드에서 실행되는 동안에는 hostnamesource 필드에서 ASCII 이외의 문자는 올바르게 전달되지 않습니다.

vRealize Log Insight Windows 에이전트

  • vRealize Log Insight Windows 에이전트는 32비트 애플리케이션으로, C:\Windows\System32 하위 디렉토리에서 파일을 열고자 하는 요청은 모두 WOW64에 의해 C:\Windows\SysWOW64로 리디렉션됩니다. 그러나 특별한 별칭 C:\Windows\Sysnative를 사용하면 C:\Windows\System32에서 수집이 가능하도록 vRealize Log Insight Windows 에이전트를 구성할 수 있습니다. 예를 들어 MS DHCP Server의 기본 위치에서 로그를 수집하려면 vRealize Log Insight Windows 에이전트 구성 파일의 해당되는 섹션에 다음 행을 추가하십시오. =C:\Windows\Sysnative\dhcp.

vRealize Log Insight Linux 에이전트

  • vRealize Log Insight Linux 에이전트는 운영 체제의 제한으로 인해 syslog를 통해 이벤트를 전송하도록 구성될 때 네트워크 중단을 감지하지 못합니다.
  • vRealize Log Insight Linux 에이전트는 필드 또는 태그 이름에 영어가 아닌(UTF-8) 기호를 지원하지 않습니다.
  • vRealize Log Insight Linux 에이전트는 기본적으로 숨겨진 파일과 디렉토리를 수집합니다. 이를 방지하려면 각 구성 섹션에 exclude=.* 옵션을 추가해야 합니다. exclude 옵션은 숨겨진 파일 형식을 나타내는 glob 패턴 .*를 사용합니다.
  • 파일로의 표준 출력 리디렉션이 로그 생성에 사용될 때 vRealize Log Insight 에이전트는 그러한 로그 파일에서 이벤트 경계를 올바르게 인식하지 못할 수 있습니다.

vRealize Log Insight 통합

vRealize Log Insight 및 vRealize Operations 둘 다에서 가상 시스템의 IP 주소가 vRealize Operations 인스턴스에서 표시되지 않고 가상 시스템의 VM 요약 탭에 있는 vCenter에서 표시되지 않을 때 컨텍스트에서 실행이 작동되지 않습니다. vmware-tools 유틸리티가 없으므로 IP 주소를 사용하지 못할 수도 있습니다. 오래되었거나, 지원되지 않는 버전이거나, 제대로 작동하지 않는 vmware-tools로 인해 IP 주소를 사용하지 못할 수도 있습니다.
올바른 버전의 VMware Tools가 가상 시스템에 설치되어 있는지 및 vCenter의 VM 요약 탭에 가상 시스템 IP 주소가 표시되는지를 확인하십시오.

이전 버전의 vRealize Log Insight에서 업그레이드

이 버전의 vRealize Log Insight로 업그레이드할 때 다음 사항에 유의하십시오. 

업그레이드 경로

vRealize Log Insight 4.7 또는 4.7.1에서 바로 4.8로 업그레이드할 수 있습니다. 이전 버전의 vRealize Log Insight를 실행 중인 경우 먼저 설치를 4.7 또는 4.7.1로 증분 업그레이드해야 합니다.

중요한 업그레이드 참고 사항

  • vRealize Log Insight 4.8로 업그레이드하려면 vRealize Log Insight 4.7 또는 4.7.1.을 실행 중이어야 합니다.
  • 수동 업그레이드를 수행하는 경우 한 번에 하나씩 작업자를 업그레이드해야 합니다. 둘 이상의 작업자를 동시에 업그레이드하면 업그레이드가 실패합니다. vRealize Log Insight 4.8로 마스터 노드를 업그레이드할 때 특별히 해당 기능을 해제하지 않았다면 롤링 업그레이드가 수행됩니다.
  • 업그레이드 작업은 마스터 노드의 FQDN에서 수행해야 합니다. 통합된 로드 밸런서 IP 주소를 사용한 업그레이드는 지원되지 않습니다.
  • vRealize Log Insight는 2노드 클러스터를 지원하지 않습니다. 업그레이드를 수행하기 전에 기존의 노드 2개와 동일한 버전의 세 번째 vRealize Log Insight 노드를 추가하십시오.
  • vRealize Log Insight 업그레이드(.pak 파일)에 새 JRE 버전이 있는 경우 vRealize Log Insight 설정에서(예: 이벤트 전달) 사용자가 설치한 인증서는 업그레이드 후 표시되지 않습니다.

국제화 지원

vRealize Log Insight 4.8에는 다음과 같은 현지화 기능이 있습니다.

  • vRealize Log Insight 서버 웹 사용자 인터페이스는 한국어, 일본어, 프랑스어, 스페인어, 독일어, 중국어 간체 및 중국어 번체로 지역화됩니다.
  • vRealize Log Insight 서버 웹 사용자 인터페이스는 시스템 학습 기능을 비롯하여 Unicode 데이터를 지원합니다.
  • vRealize Log Insight 에이전트는 영어가 아닌 기본 Windows에서 작동합니다.

제한 사항

  • 에이전트 설치 관리자 및 컨텐츠 팩은 지역화되지 않습니다. vRealize Log Insight 서버 웹 사용자 인터페이스의 일부분에는 계속 현지화되지 않은 문자열이 표시되고 레이아웃 문제가 나타날 수 있습니다.
  • vRealize Log Insight는 vCenter Server 및 vRealize Operations Manager의 지역화된 버전과 상호 운용 가능합니다. 그러나 컨텐츠 팩은 일치하는 지역화되지 않은 로그 메시지에 종속되며, vCenter Server 이벤트는 기본 로케일로 검색되므로 en_US로 설정되어야 합니다. 자세한 내용은 http://kb.vmware.com/kb/2121646을 참조하십시오.
  • ASCII 문자가 아닌 문자를 포함하는 사용자 이름에 대해서는 Active Directory, vSphere 및 vRealize Operations Manager와의 통합이 지원되지 않습니다.
  • 이벤트 로그 지역화는 지원되지 않습니다. 이벤트 로그는 UTF-8 및 UTF-16 문자 인코딩만 지원합니다.

해결된 문제

이 릴리스의 일부로 다음 결함이 해결되었습니다.

  • vROps 컨텍스트에서 Log Insight 실행이 제대로 작동하지 않습니다.

     다음과 같은 이유로 vROps에 대한 컨텍스트에서 Log Insight 실행이 올바르게 작동하지 않습니다.

    • Log Insight에서 vROps 인벤토리 매핑을 정리해도 이전 vROps 통합에 대한 매핑이 제거되지 않았습니다.
    • 리더 노드가 변경된 후 정리가 불필요하게 트리거되어 컨텍스트 정보에서 실행이 누락되었습니다.
  • 이제 쿼리는 입력 시 현재 시간으로 자동 변환되는 시간 관련 용어를 지원합니다.

    쿼리에 다음과 같은 용어를 입력하면 지정된 올바른 시간으로 자동 변환됩니다.

    • now
    • today('t'를 사용하여 지정할 수도 있음)
    • yesterday
    • tomorrow
    • t - *d, 여기서 *d는 일 수를 나타냅니다.
    • t + *d, 여기서 *d는 일 수를 나타냅니다.

     

  • [대화형 분석] 페이지에서 시간 범위 필터의 [시작] 날짜 필드를 클릭하면 잘못된 날짜가 표시됩니다.  

    시간 범위 필터에서 [시작] 날짜를 선택하면 잘못된 날짜가 표시됩니다.

  • vSphere 컨텐츠 팩을 마켓플레이스에서 설치할 수 없습니다.

    vSphere 컨텐츠 팩이 너무 커서 마켓플레이스에서 다운로드하여 설치할 수 없습니다.

  • 컨텐츠 팩의 [에이전트 그룹] 탭에서 에이전트 구성의 [전역] 섹션을 사용할 수 없습니다.

    일부 컨텐츠 팩에는 [에이전트 그룹] 탭에서 사용할 수 없는 에이전트 그룹 구성의 [전역] 섹션이 필요합니다.

알려진 문제

이 릴리스에는 다음과 같은 알려진 문제가 있습니다. 

  • VC(Virtual Center) 이벤트 수집이 지연됩니다.

      Log Insight 서비스를 다시 시작하거나 Log Insight 클러스터를 업그레이드한 후에 많은 수의 VC(Virtual Center)가 통합될 경우 VC 이벤트 수집이 지연될 수 있습니다.

    해결 방법: 충분한 시간이 경과된 후에 이벤트가 수집된 상태로 자동으로 복원됩니다. 이 기간은 환경에 따라 다릅니다. 예를 들어 4노드 클러스터의 80개 VC의 경우 1시간 정도 지연될 수 있습니다.

  • vRealize Operations 통합 삭제 실패

    Log Insight가 이전에 VRealize Operations 인스턴스와 통합되었으나 해당 통합에 연결할 수 없게 되면 통합을 강제로 제거할 수 없습니다.

    해결 방법: 새로 고친 후 통합을 다시 제거해 보십시오.

  • 양방향 신뢰가 구성될 경우 Log Insight는 신뢰할 수 있는 두 번째 Active Directory의 사용자 및 그룹을 인증할 수 없습니다.

    Active Directory가 다른 Active Directory와 양방향 신뢰로 구성되면 vRealize Log Insight는 신뢰할 수 있는 두 번째 Active Directory의 사용자 및 그룹을 인증할 수 없습니다. 

    해결 방법: 두 Active Directory와 직접 통합되는 vIDM을 사용하십시오.

  • 에이전트 시작 또는 재구성 이벤트 전에 생성된 일부 디렉토리의 수집이 발생하지 않습니다

    에이전트 재구성 후에 새 디렉토리가 생성된 경우 새로 생성된 디렉토리의 모음이 발생하지 않습니다.

    해결 방법: 디렉토리 모니터링을 시작하려면 liagent. ini 파일 또는 [서버 관리 에이전트] 페이지를 통해 서비스를 다시 시작하거나 에이전트 구성을 업데이트하십시오.

check-circle-line exclamation-circle-line close-line
Scroll to top icon