資料封存可保留在保留期間後可能會從索引磁碟分割中移除的舊記錄。請參閱資料封存。您可以使用命令列匯入已封存在 VMware Aria Operations for Logs 中的記錄檔。

備註： 雖然 VMware Aria Operations for Logs 可以同時處理歷史資料和即時資料，但仍然建議您單獨部署一個 VMware Aria Operations for Logs 執行個體，用於處理匯入的記錄檔。

必要條件

  • 確認您具有根使用者認證以登入 VMware Aria Operations for Logs 虛擬應用裝置。
  • 確認您具有已封存 VMware Aria Operations for Logs 記錄檔之 NFS 伺服器的存取權。
  • 確認 VMware Aria Operations for Logs 虛擬應用裝置具有足夠的磁碟空間來容納匯入的記錄檔。

    虛擬應用裝置上的 /storage/core 磁碟分割的最小可用空間，必須約等於要匯入之封存記錄檔大小的 10 倍。

程序

  1. 建立與 VMware Aria Operations for Logs vApp 的 SSH 連線並以根使用者身分登入。
  2. 將共用資料夾掛接到封存資料所在的 NFS 伺服器。
  3. 若要匯入已封存 VMware Aria Operations for Logs 記錄檔的目錄，請執行下列命令。 
    /usr/lib/loginsight/application/bin/loginsight repository import Path-To-Archived-Log-Data-Folder.
    備註：
    • 為了避免修改要匯入目錄的時間戳記，請確保從您要匯入的目錄以外的目錄中執行此命令。從您要匯入的目錄中執行該命令會建立 JavaClient.log 檔案並更新該目錄的修改時間戳記。
    • 匯入封存的資料可能需要很長時間，具體視已匯入資料夾的大小而定。
  4. 關閉 SSH 連線。

下一步

您可以搜尋、篩選和分析已匯入的記錄事件。