В vRealize Automation можно настроить экспорт событий аудита в VMware Log Insight для более удобного просмотра.

Ведение журнала аудита по умолчанию деактивировано, и для генерации и просмотра событий аудита его необходимо включить.

При использовании протокол SSL настраивается на Устройство vRealize Automation, где размещен агент Log Insight, и относится к подключению к серверу системного журнала Log Insight. Если требуется использовать протокол SSL, необходимо настроить соответствующие сертификаты и возможность подключения между vRealize Automation и сервером Log Insight, установленным в развертывании.

Необходимые условия

В vRealize Automation для чтения записей журнала, которые будут просматриваться в Log Insight, используется агент Log Insight, который по умолчанию установлен в развертывании vRealize Automation.

Процедура

  1. Выполните вход в интерфейс управления виртуальными устройствами как системный администратор.
  2. Выберите vRA > Журналы.
  3. Убедитесь, что выбран флажок Включено для журнала аудита в разделе «Интеграция журнала аудита».
  4. Введите имя компьютера узла для сервера Log Insight в разделе «Конфигурация агента Log Insight».
    1. а. Введите имя компьютера узла для агента Log Insight.
    2. б. Введите порт, который будет использоваться для связи с агентом Log Insight.
    3. в. Выберите нужный протокол связи.
    4. г. Установите флажок Протокол SSL включен, если для связи между агентом Log Insight и сервером необходимо использовать протокол SSL.
    Если протокол SSL не будет использоваться, остальные параметры на этой странице можно игнорировать. Если используется протокол SSL, необходимо настроить эти параметры.
  5. Если протокол SSL используется, задайте соответствующие настройки в разделе «Доверенны корневые сертификаты SSL».
    По умолчанию в Устройство vRealize Automation используется самозаверяющий сертификат. Если необходимо использовать доверенный корневой сертификат, его следует импортировать.
    1. а. Чтобы использовать новый либо существующий сертификат, установите соответствующий флажок.
    Дополнительные сведения см. на странице настройки ведения журналов vRealize Automation в интерфейсе управления виртуальными устройствами.
  6. Нажмите кнопку Сохранить настройки.
  7. Задайте соответствующие настройки в разделе «SSL-сертификаты сервера».
  8. Работа агента с файлами журналов настраивается в разделе «Настройка поведения агента».

Результаты

События журнала аудита vRealize Automation отображаются в интерфейсе Log Insight.