您可以設定和自訂 VMware Aria Operations for Logs 以變更預設設定、網路設定,以及修改儲存資源。您也可以設定系統通知。 後續主題 VMware Aria Operations for Logs 組態限制設定 VMware Aria Operations for Logs 時,您必須保持或低於支援上限。 新增記錄篩選器組態您可以新增組態以捨棄符合您所提供篩選準則的記錄。 新增記錄遮罩組態您可以新增組態,以遮罩處理所有記錄中的敏感資訊,或符合您所提供篩選準則的記錄。 進行虛擬應用裝置設定您可以修改虛擬應用裝置設定,包括儲存區容量以及記憶體或 CPU 容量。 將授權指派給 VMware Aria Operations for Logs您只能透過有效的授權金鑰使用 VMware Aria Operations for Logs。 記錄儲存區原則VMware Aria Operations for Logs 虛擬應用裝置至少使用 100 GB 的儲存區來儲存傳入記錄。 管理系統通知VMware Aria Operations for Logs 會提供與 VMware Aria Operations for Logs 健全狀況有關之活動的內建系統通知,例如當磁碟空間已幾乎用盡且將要刪除舊的記錄檔時。 新增 VMware Aria Operations for Logs 記錄轉送目的地您可以將 VMware Aria Operations for Logs 伺服器設定為將傳入記錄事件轉送到 Syslog 或擷取 API 目標。 將記錄轉送設定為轉送至 VMware Aria Operations for Logs (SaaS)新增雲端轉送站,以便在不使用雲端 Proxy 的情況下,將記錄從 VMware Aria Operations for Logs 伺服器轉送至 VMware Aria Operations for Logs (SaaS)。 同步 VMware Aria Operations for Logs 虛擬應用裝置的時間您必須將 VMware Aria Operations for Logs 虛擬應用裝置的時間與已部署該虛擬應用裝置的 NTP 伺服器或 ESX/ESXi 主機的時間同步。 為 VMware Aria Operations for Logs 設定 SMTP 伺服器您可以設定 SMTP 以允許 VMware Aria Operations for Logs 傳送電子郵件通知。 設定 HTTP Proxy如果您的 VMware Aria Operations for Logs 應用裝置僅限在公共網路或內部網路中使用,您可以設定一個 HTTP Proxy,讓 VMware Aria Operations for Logs 將 Webhook 通知傳送到端點,例如 Slack、PagerDuty、VMware Aria Automation Orchestrator 或可透過隔離網路存取的自訂端點。 設定 Webhook您可以將 Webhook 設定為將警示通知傳送至遠端 Web 伺服器。Webhook 會透過 HTTP POST/PUT 提供通知。 安裝自訂 SSL 憑證依預設,VMware Aria Operations for Logs 會在虛擬應用裝置上安裝自我簽署的 SSL 憑證。 新增、檢視和移除 SSL 憑證您可以新增憑證並檢視已接受的 SSL 憑證。您也可以移除不再需要的憑證。 變更 VMware Aria Operations for Logs Web 工作階段的預設逾時期間依預設,為保護您環境的安全,VMware Aria Operations for Logs Web 工作階段將在 30 分鐘後到期。您可以增加或減少此逾時持續時間。 保留和封存您可以針對不同類型的記錄定義不同的保留期間,藉此在索引磁碟分割中保留記錄資料。例如,您可以為具有敏感資訊的記錄定義短保留期間。您也可以將記錄資料長時間封存在磁碟分割中。如果您啟用索引磁碟分割的封存,則磁碟分割中的資料會在其保留期間後移至 NFS 掛接。 重新啟動 VMware Aria Operations for Logs 服務您可以使用 Web 使用者介面中的 [叢集] 頁面重新啟動 VMware Aria Operations for Logs。 關閉 VMware Aria Operations for Logs 虛擬應用裝置的電源為避免關閉 VMware Aria Operations for Logs 主要節點或工作節點的電源時發生資料遺失,您必須嚴格遵循步驟順序關閉節點電源。 下載 VMware Aria Operations for Logs 支援服務包如果 VMware Aria Operations for Logs 因出現問題而無法如預期運作,您可以透過支援服務包的形式,將記錄檔和組態檔的複本傳送到 VMware 支援服務。 啟用或停用 VMware 客戶經驗改進計劃 (CEIP)部署 VMware Aria Operations for Logs 後,依預設,將啟用您的帳戶以加入 VMware 客戶經驗改進計劃 (CEIP)。不過,您可以選擇退出 CEIP 計劃。 啟用 VMware Aria Operations for Logs 的 FIPS 模式您可以設定 VMware Aria Operations for Logs 以確保落實 FIPS (聯邦資訊處理標準),藉此提升安全性。這組標準涵蓋檔案處理、加密演算法,以及其他資訊技術標準,適用於美國的非軍事政府機構,以及與政府承包商和供應商合作的代理機構。當您啟動 FIPS 時,VMware Aria Operations for Logs 會使用安全性層級 1 的 FIPS 140-2 標準,這是指定用於保護敏感或重要資料的基本安全標準。