vRealize Log Insight 4.8 릴리스 정보

업데이트 날짜: 2019년 4월 11일 

릴리스 정보에 포함된 내용

정보에는 다음과 같은 항목이 포함됩니다.

• vRealize Log Insight 소개
• 새로운 기능
• 호환성
• 제한 사항
• 이전 릴리스에서의 업그레이드
• 국제화 지원
• 해결된 문제
• 알려진 문제

vRealize Log Insight 소개

vRealize Log Insight는 특히 VMware 환경에 최상의 실시간 아카이브 로그 관리 기능을 제공합니다. 시스템 학습 기반 지능형 그룹화 및 고성능 검색을 통해 물리적 환경, 가상 환경 및 클라우드 환경에서 보다 신속하게 문제를 해결할 수 있습니다. vRealize Log Insight는 테라바이트 단위의 로그를 분석하고, 구조화되지 않은 데이터에서 구조를 검색하며, 최신 웹 인터페이스를 사용하여 엔터프라이즈 차원의 가시성을 제공할 수 있습니다.

자세한 내용은 https://docs.vmware.com/kr/vRealize-Log-Insight/index.html에서 vRealize Log Insight 제품 설명서를 참조하십시오.

새로운 기능

vRealize Log Insight 서버 기능

• 시간에 따른 데이터 보존 구성 옵션

• 필요에 따라 며칠에서 12개월까지 데이터 보존 기간을 구성하는 옵션

• vROps 통합 페이지에 가능한 사용자 권한 문제에 대한 보다 개선된 인사이트 포함

• vROps 연결을 테스트할 때 vROps 사용자 권한 확인
• vROps 측에서 테스트 경고가 수신되지 않는 경우 사용자에게 설명 정보 표시
• 도움말 팁을 통해 필수 사용자 권한과 관련된 vROps 통합 UI에 대한 세부 사항 제공

• 새 에이전트 측 기능에 대한 에이전트 구성 UI 필드

• JSON 구문 분석기 구성
• 조건부 디코더 구성

• 쿼리에 대해 선택한 컨텐츠 팩 필드 추출

• '보기 전용 관리자' 역할을 가진 사용자는 이제 통합된 ESXi 호스트 목록을 볼 수 있습니다.

• 가상 장치 인증서의 최소 키 크기는 2048비트 이상이어야 합니다.

• 이제 OSI 사용량이 3개월 동안의 사용량을 기준으로 계산됩니다.

vRealize Log Insight 에이전트 기능

 • JSON 구문 분석기가 추가되었습니다. 이 구문 분석기는 기본 구성인 경우 JSON 로그에서 모든 필드를 추출합니다.

 • 로그 구문 분석기를 조건부 구문 분석에 맞게 구성할 수 있습니다. 사용자는 구문 분석된 필드의 값을 기준으로 구문 분석기를 적용해야 할지 지정할 수 있습니다.
 

호환성  

vRealize Log Insight 4.8은 다음과 같은 VMware 제품 및 버전을 지원합니다.

• vRealize Log Insight는 VMware vCenter Server 6.0 이상에서 이벤트, 작업 및 경보 데이터를 가져올 수 있습니다.  
• vRealize Log Insight 4.8을 vRealize Operations Manager 버전 6.6 이상에 통합할 수 있습니다.

브라우저 지원

vRealize Log Insight 4.8은 다음과 같은 브라우저 버전을 지원합니다. 더 높은 버전의 브라우저도 vRealize Log Insight와 함께 작동하지만 아직 유효성이 확인되지 않았습니다.

• Mozilla Firefox 45.0 이상
• Google Chrome 51.0 이상
• Safari 9.1 이상
• Internet Explorer 11.0 이상
  참고: Internet Explorer 문서 모드는 표준 모드로 사용해야 합니다. 기타 모드는 지원되지 않습니다. 호환성 보기 브라우저 모드는 지원되지 않습니다.

지원되는 최소 브라우저 해상도는 1280 x 800픽셀입니다.

중요: 브라우저에서 쿠키를 사용하도록 설정해야 합니다.

vRealize Log Insight Windows 에이전트 지원

vRealize Log Insight 4.8 Windows 에이전트는 다음과 같은 버전을 지원합니다.

• Windows 7, Windows 8, Windows 8.1, Windows 10
• Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 및 Windows Server 2016

vRealize Log Insight Linux 에이전트 지원

vRealize Log Insight Linux 에이전트는 다음과 같은 배포 및 버전을 지원합니다.

• RHEL 5, RHEL 6 및 RHEL 7
• SUSE Enterprise Linux(SLES 11 SP3) 및 SLES 12 SP1
• Ubuntu 14.04 LTS 및 16.04 LTS
• VMware Photon, 버전 1 개정 2 및 버전 2

제한 사항

vRealize Log Insight 4.8에는 다음과 같은 제한 사항이 있습니다.

일반

• vRealize Log Insight는 인쇄할 수 없는 ASCII 문자를 올바르게 처리하지 않습니다.
• vRealize Log Insight는 인쇄를 지원하지 않습니다. 그러나 브라우저의 인쇄 옵션은 사용할 수 있습니다. 인쇄된 결과는 사용하는 브라우저에 따라 달라질 수 있습니다. VMware에서는 vRealize Log Insight 사용자 인터페이스 부분을 인쇄할 때 Internet Explorer 또는 Firefox를 사용하는 것을 권장합니다.
• 호스트 테이블에 디바이스가 IP 주소, 호스트 이름 및 FQDN의 조합을 포함하여 여러 가지 형식으로 여러 번 표시될 수 있습니다. 예를 들어 foo.bar.com이라는 이름의 디바이스가 foo와 foo.bar.com이라는 두 가지 이름으로 표시될 수 있습니다.

  호스트 테이블은 syslog RFC에 정의된 hostname 필드를 사용합니다. syslog 프로토콜을 통해 디바이스에 의해 전송된 이벤트에 호스트 이름이 없는 경우 vRealize Log Insight는 소스를 호스트 이름으로 사용합니다. vRealize Log Insight는 두 가지 형식이 동일한 디바이스를 가리키는지 확인할 수 없으므로 디바이스가 두 번 이상 나열될 수 있습니다.

vRealize Log Insight Windows 및 Linux 에이전트

• vRealize Log Insight Windows 및 Linux 에이전트가 syslog 모드에서 실행되는 동안에는 hostname 및 source 필드에서 ASCII 이외의 문자는 올바르게 전달되지 않습니다.

vRealize Log Insight Windows 에이전트

• vRealize Log Insight Windows 에이전트는 32비트 애플리케이션으로, C:\Windows\System32 하위 디렉토리에서 파일을 열고자 하는 요청은 모두 WOW64에 의해 C:\Windows\SysWOW64로 리디렉션됩니다. 그러나 특별한 별칭 C:\Windows\Sysnative를 사용하면 C:\Windows\System32에서 수집이 가능하도록 vRealize Log Insight Windows 에이전트를 구성할 수 있습니다. 예를 들어 MS DHCP Server의 기본 위치에서 로그를 수집하려면 vRealize Log Insight Windows 에이전트 구성 파일의 해당되는 섹션에 다음 행을 추가하십시오. =C:\Windows\Sysnative\dhcp.

vRealize Log Insight Linux 에이전트

• vRealize Log Insight Linux 에이전트는 운영 체제의 제한으로 인해 syslog를 통해 이벤트를 전송하도록 구성될 때 네트워크 중단을 감지하지 못합니다.
• vRealize Log Insight Linux 에이전트는 필드 또는 태그 이름에 영어가 아닌(UTF-8) 기호를 지원하지 않습니다.
• vRealize Log Insight Linux 에이전트는 기본적으로 숨겨진 파일과 디렉토리를 수집합니다. 이를 방지하려면 각 구성 섹션에 exclude=.* 옵션을 추가해야 합니다. exclude 옵션은 숨겨진 파일 형식을 나타내는 glob 패턴 .*를 사용합니다.
• 파일로의 표준 출력 리디렉션이 로그 생성에 사용될 때 vRealize Log Insight 에이전트는 그러한 로그 파일에서 이벤트 경계를 올바르게 인식하지 못할 수 있습니다.

vRealize Log Insight 통합

vRealize Log Insight 및 vRealize Operations 둘 다에서 가상 시스템의 IP 주소가 vRealize Operations 인스턴스에서 표시되지 않고 가상 시스템의 VM 요약 탭에 있는 vCenter에서 표시되지 않을 때 컨텍스트에서 실행이 작동되지 않습니다. vmware-tools 유틸리티가 없으므로 IP 주소를 사용하지 못할 수도 있습니다. 오래되었거나, 지원되지 않는 버전이거나, 제대로 작동하지 않는 vmware-tools로 인해 IP 주소를 사용하지 못할 수도 있습니다.
올바른 버전의 VMware Tools가 가상 시스템에 설치되어 있는지 및 vCenter의 VM 요약 탭에 가상 시스템 IP 주소가 표시되는지를 확인하십시오.

이전 버전의 vRealize Log Insight에서 업그레이드

이 버전의 vRealize Log Insight로 업그레이드할 때 다음 사항에 유의하십시오. 

업그레이드 경로

vRealize Log Insight 4.7 또는 4.7.1에서 바로 4.8로 업그레이드할 수 있습니다. 이전 버전의 vRealize Log Insight를 실행 중인 경우 먼저 설치를 4.7 또는 4.7.1로 증분 업그레이드해야 합니다.

중요한 업그레이드 참고 사항

• vRealize Log Insight 4.8로 업그레이드하려면 vRealize Log Insight 4.7 또는 4.7.1.을 실행 중이어야 합니다.
• 수동 업그레이드를 수행하는 경우 한 번에 하나씩 작업자를 업그레이드해야 합니다. 둘 이상의 작업자를 동시에 업그레이드하면 업그레이드가 실패합니다. vRealize Log Insight 4.8로 마스터 노드를 업그레이드할 때 특별히 해당 기능을 해제하지 않았다면 롤링 업그레이드가 수행됩니다.
• 업그레이드 작업은 마스터 노드의 FQDN에서 수행해야 합니다. 통합된 로드 밸런서 IP 주소를 사용한 업그레이드는 지원되지 않습니다.
• vRealize Log Insight는 2노드 클러스터를 지원하지 않습니다. 업그레이드를 수행하기 전에 기존의 노드 2개와 동일한 버전의 세 번째 vRealize Log Insight 노드를 추가하십시오.
• vRealize Log Insight 업그레이드(.pak 파일)에 새 JRE 버전이 있는 경우 vRealize Log Insight 설정에서(예: 이벤트 전달) 사용자가 설치한 인증서는 업그레이드 후 표시되지 않습니다.

국제화 지원

vRealize Log Insight 4.8에는 다음과 같은 현지화 기능이 있습니다.

• vRealize Log Insight 서버 웹 사용자 인터페이스는 한국어, 일본어, 프랑스어, 스페인어, 독일어, 중국어 간체 및 중국어 번체로 지역화됩니다.
• vRealize Log Insight 서버 웹 사용자 인터페이스는 시스템 학습 기능을 비롯하여 Unicode 데이터를 지원합니다.
• vRealize Log Insight 에이전트는 영어가 아닌 기본 Windows에서 작동합니다.

제한 사항

• 에이전트 설치 관리자 및 컨텐츠 팩은 지역화되지 않습니다. vRealize Log Insight 서버 웹 사용자 인터페이스의 일부분에는 계속 현지화되지 않은 문자열이 표시되고 레이아웃 문제가 나타날 수 있습니다.
• vRealize Log Insight는 vCenter Server 및 vRealize Operations Manager의 지역화된 버전과 상호 운용 가능합니다. 그러나 컨텐츠 팩은 일치하는 지역화되지 않은 로그 메시지에 종속되며, vCenter Server 이벤트는 기본 로케일로 검색되므로 en_US로 설정되어야 합니다. 자세한 내용은 http://kb.vmware.com/kb/2121646을 참조하십시오.
• ASCII 문자가 아닌 문자를 포함하는 사용자 이름에 대해서는 Active Directory, vSphere 및 vRealize Operations Manager와의 통합이 지원되지 않습니다.
• 이벤트 로그 지역화는 지원되지 않습니다. 이벤트 로그는 UTF-8 및 UTF-16 문자 인코딩만 지원합니다.

해결된 문제

이 릴리스의 일부로 다음 결함이 해결되었습니다.

• vROps 컨텍스트에서 Log Insight 실행이 제대로 작동하지 않습니다.

   다음과 같은 이유로 vROps에 대한 컨텍스트에서 Log Insight 실행이 올바르게 작동하지 않습니다.

  • Log Insight에서 vROps 인벤토리 매핑을 정리해도 이전 vROps 통합에 대한 매핑이 제거되지 않았습니다.
  • 리더 노드가 변경된 후 정리가 불필요하게 트리거되어 컨텍스트 정보에서 실행이 누락되었습니다.
• 이제 쿼리는 입력 시 현재 시간으로 자동 변환되는 시간 관련 용어를 지원합니다.

  쿼리에 다음과 같은 용어를 입력하면 지정된 올바른 시간으로 자동 변환됩니다.

  • now
  • today('t'를 사용하여 지정할 수도 있음)
  • yesterday
  • tomorrow
  • t - *d, 여기서 *d는 일 수를 나타냅니다.
  • t + *d, 여기서 *d는 일 수를 나타냅니다.

   

• [대화형 분석] 페이지에서 시간 범위 필터의 [시작] 날짜 필드를 클릭하면 잘못된 날짜가 표시됩니다.  

  시간 범위 필터에서 [시작] 날짜를 선택하면 잘못된 날짜가 표시됩니다.

• vSphere 컨텐츠 팩을 마켓플레이스에서 설치할 수 없습니다.

  vSphere 컨텐츠 팩이 너무 커서 마켓플레이스에서 다운로드하여 설치할 수 없습니다.

• 컨텐츠 팩의 [에이전트 그룹] 탭에서 에이전트 구성의 [전역] 섹션을 사용할 수 없습니다.

  일부 컨텐츠 팩에는 [에이전트 그룹] 탭에서 사용할 수 없는 에이전트 그룹 구성의 [전역] 섹션이 필요합니다.

알려진 문제

이 릴리스에는 다음과 같은 알려진 문제가 있습니다. 

• VC(Virtual Center) 이벤트 수집이 지연됩니다.

    Log Insight 서비스를 다시 시작하거나 Log Insight 클러스터를 업그레이드한 후에 많은 수의 VC(Virtual Center)가 통합될 경우 VC 이벤트 수집이 지연될 수 있습니다.

  해결 방법: 충분한 시간이 경과된 후에 이벤트가 수집된 상태로 자동으로 복원됩니다. 이 기간은 환경에 따라 다릅니다. 예를 들어 4노드 클러스터의 80개 VC의 경우 1시간 정도 지연될 수 있습니다.

• vRealize Operations 통합 삭제 실패

  Log Insight가 이전에 VRealize Operations 인스턴스와 통합되었으나 해당 통합에 연결할 수 없게 되면 통합을 강제로 제거할 수 없습니다.

  해결 방법: 새로 고친 후 통합을 다시 제거해 보십시오.

• 양방향 신뢰가 구성될 경우 Log Insight는 신뢰할 수 있는 두 번째 Active Directory의 사용자 및 그룹을 인증할 수 없습니다.

  Active Directory가 다른 Active Directory와 양방향 신뢰로 구성되면 vRealize Log Insight는 신뢰할 수 있는 두 번째 Active Directory의 사용자 및 그룹을 인증할 수 없습니다. 

  해결 방법: 두 Active Directory와 직접 통합되는 vIDM을 사용하십시오.

• 에이전트 시작 또는 재구성 이벤트 전에 생성된 일부 디렉토리의 수집이 발생하지 않습니다

  에이전트 재구성 후에 새 디렉토리가 생성된 경우 새로 생성된 디렉토리의 모음이 발생하지 않습니다.

  해결 방법: 디렉토리 모니터링을 시작하려면 liagent. ini 파일 또는 [서버 관리 에이전트] 페이지를 통해 서비스를 다시 시작하거나 에이전트 구성을 업데이트하십시오.