依預設,VMware Aria Operations for Logs 虛擬應用裝置會使用小型組態的預設值。

獨立部署

您可以變更應用裝置設定,以符合要在部署期間收集記錄的環境需求。

VMware Aria Operations for Logs 提供了可供您選擇的預設 VM (虛擬機器) 大小,以符合您環境的擷取需求。這些預設是已經過認證的運算和磁碟資源大小組合,但您也可以在之後新增額外的資源。小型組態僅適合作為示範用。

若要將虛擬應用裝置的大小調整為 XL、XXL 和 XXXL,請參閱知識庫文章 80928

預設大小 記錄擷取速率 虛擬 CPU 記憶體 IOPS Syslog 連線 (作用中 TCP 連線) 每秒事件數
小型 30 GB/天 4 8 GB 500 100 2000
中型 75 GB/天 8 16 GB 1000 250 5000
大型 225 GB/天 16 32 GB 1500 750 15,000

您可以使用 syslog 彙總工具來增加用於將事件傳送至 VMware Aria Operations for Logs 的 syslog 連線數。但是,每秒最大事件數已固定,不取決於是否使用 syslog 彙總工具。無法將 VMware Aria Operations for Logs 執行個體用作 syslog 彙總工具。

大小調整根據下列假設而定。
  • 每個虛擬 CPU 至少為 2 GHz。
  • 每個 ESXi 主機每秒最多可傳送 10 則訊息,且訊息的平均大小為 170 位元組/訊息,大約相當於每台主機每天 150 MB。
備註:
  • 對於大型安裝,您必須升級 VMware Aria Operations for Logs 虛擬機器的虛擬硬體版本。VMware Aria Operations for Logs 支援虛擬硬體版本 7 或更新版本。虛擬硬體版本 7 最多可支援 8 個虛擬 CPU。因此,如果您打算佈建 16 個虛擬 CPU,則必須將 ESXi 5.x 的虛擬硬體升級至版本 8 或更新版本。您可以使用 vSphere Client 來升級虛擬硬體。如果您想要將虛擬硬體升級為最新版,請閱讀並瞭解 VMware 知識庫文章 Upgrading a virtual machine to the latest hardware version (1010675) (將虛擬機器升級為最新硬體版本 (1010675)) 中的資訊。

叢集部署

針對 VMware Aria Operations for Logs 叢集中的主要節點和工作節點,使用中型組態或較大型組態。每秒事件數會以線性方式隨節點數增加。例如,在 3 到 18 節點的叢集中 (叢集必須具有至少三個節點),18 節點叢集中的擷取為每秒 270,000 個事件 (EPS) 或每天 4 TB 的事件。

減小記憶體大小

在概念驗證或測試環境中,而非在生產環境中使用應用裝置的小型版本。

VMware Aria Operations for Logs 大小調整計算器

計算器可協助您決定 VMware Aria Operations for Logs 和網路與儲存區使用量的可用大小調整。此計算器僅提供指引。許多環境輸入為站台特定,因此計算器必須在某些區域中使用估計值。請參閱https://www.vmware.com/go/loginsight/calculator

備註: 如果您在定義轉送站時所根據的文字欄位具有涉及規則運算式的複雜條件或多個條件 (例如「 text=~"Deleting the machine」),則 VMware Aria Operations for Logs 的整體效能可能會下降。在這些情況下,尤其是叢集上的整體負載較高時,可能會降低效能,且磁碟區塊可能會累積在叢集的每個節點上。