設定 VMware Aria Operations for Logs 從 vSphere 環境收集警示、事件及工作資料之前，您必須將 VMware Aria Operations for Logs 連線到一或多個 vCenter Server 系統。

VMware Aria Operations for Logs 可從 vCenter Server 執行個體及其管理的 ESXi 主機中收集兩種類型的資料。

  • 事件、工作和警示為具有特定涵義的結構化資料。設定完成後，VMware Aria Operations for Logs 會從已登錄的 vCenter Server 執行個體提取事件、工作和警示。
  • 記錄包含可在 VMware Aria Operations for Logs 中分析的非結構化資料。ESXi 主機或 vCenter Server Appliance 執行個體可透過 syslog 將記錄推送到 VMware Aria Operations for Logs。
提示： 標籤可讓您將具有預先定義值的欄位，新增到來自 vSphere 和已設定的 ESXi 主機的事件，以簡化查詢。請注意，標籤值中不支援逗號 (,) 和等號 (=) 符號。在 vSphere 整合期間所設定的標籤只能指派給來自 vCenter 本身的記錄，或從來自 vCenter ESXi 主機的記錄中指派。

標記是以 ESXi 主機組態 (透過整合) 為基礎。

必要條件

  • 對於要達到的整合層級，請確認您的使用者認證具有足夠的權限來執行 vCenter Server 系統及其 ESXi 主機的必要組態。
    整合層級 所需權限
    事件、工作和警示收集
    • 系統.檢視
      備註： 系統.檢視是系統定義的權限。當您新增自訂角色，且未將任何權限指派給該角色時，角色會建立為唯讀角色，並具有三種系統定義的權限： 系統.匿名、 系統.檢視，以及 系統.讀取。
    ESXi 主機的 Syslog 組態
    • 主機.組態.變更設定
    • 主機.組態.網路組態
    • 主機.組態.進階設定
    • 主機.組態.安全性設定檔和防火牆
    備註： 您必須設定 vCenter Server 詳細目錄內的頂層資料夾的權限，並確認已選取 散佈到子系核取方塊。
  • 確認您知道 vCenter Server 系統的 IP 位址或網域名稱。
  • 確認您是以超級管理員使用者身分，或是以其相關聯角色具有相關權限的使用者身分，來登入 VMware Aria Operations for Logs Web 使用者介面。如需詳細資訊，請參閱建立和修改角色。Web 使用者介面的 URL 格式為 https://operations-for-logs-host，其中，operations-for-logs-host 是 VMware Aria Operations for Logs 虛擬應用裝置的 IP 位址或主機名稱。

程序

  1. 展開主功能表，並導覽至整合 > vSphere。
  2. 輸入 vCenter Server 的 IP 位址和服務帳戶認證，然後按一下測試連線。
  3. 如果 vSphere 環境提供了不受信任的 SSL 憑證，則會有對話方塊顯示憑證的詳細資料。按一下接受，將憑證新增至 VMware Aria Operations for Logs 叢集中所有節點的信任存放區。
    如果您按一下 取消，則憑證不會新增至信任存放區，且與 vSphere 環境的連線將會失敗。您必須接受憑證才能成功連線。
  4. (選擇性) 若要登錄其他 vCenter Server，請按一下新增 vCenter Server，然後重複步驟 3 至 5。
    備註： 請勿使用重複名稱或 IP 位址登錄 vCenter Server 系統。 VMware Aria Operations for Logs 不會檢查是否有重複 vCenter Server 名稱。您必須確認已登錄的 vCenter Server 系統清單不包含重複項目。
  5. 按一下儲存。
    如果您並未測試連線，且 vSphere 環境提供的憑證不受信任，請依照步驟 4 中的指示操作。

下一步