資料封存可保留在保留期間後可能會從索引磁碟分割中移除的舊記錄。請參閱資料封存。您可以使用命令列匯入已封存在 VMware Aria Operations for Logs 中的記錄檔。
備註: 雖然
VMware Aria Operations for Logs 可以同時處理歷史資料和即時資料,但仍然建議您單獨部署一個
VMware Aria Operations for Logs 執行個體,用於處理匯入的記錄檔。
必要條件
- 確認您具有根使用者認證以登入 VMware Aria Operations for Logs 虛擬應用裝置。
- 確認您具有已封存 VMware Aria Operations for Logs 記錄檔之 NFS 伺服器的存取權。
- 確認 VMware Aria Operations for Logs 虛擬應用裝置具有足夠的磁碟空間來容納匯入的記錄檔。
虛擬應用裝置上的 /storage/core 磁碟分割的最小可用空間,必須約等於要匯入之封存記錄檔大小的 10 倍。
程序
下一步
您可以搜尋、篩選和分析已匯入的記錄事件。