依預設,VMware Aria Operations for Logs 虛擬應用裝置會使用小型組態的預設值。
獨立部署
您可以變更應用裝置設定,以符合要在部署期間收集記錄的環境需求。
VMware Aria Operations for Logs 提供了可供您選擇的預設 VM (虛擬機器) 大小,以符合您環境的擷取需求。這些預設是已經過認證的運算和磁碟資源大小組合,但您也可以在之後新增額外的資源。小型組態僅適合作為示範用。
若要將虛擬應用裝置的大小調整為 XL、XXL 和 XXXL,請參閱知識庫文章 80928。
預設大小 | 記錄擷取速率 | 虛擬 CPU | 記憶體 | IOPS | Syslog 連線 (作用中 TCP 連線) | 每秒事件數 |
---|---|---|---|---|---|---|
小型 | 30 GB/天 | 4 | 8 GB | 500 | 100 | 2000 |
中型 | 75 GB/天 | 8 | 16 GB | 1000 | 250 | 5000 |
大型 | 225 GB/天 | 16 | 32 GB | 1500 | 750 | 15,000 |
您可以使用 syslog 彙總工具來增加用於將事件傳送至 VMware Aria Operations for Logs 的 syslog 連線數。但是,每秒最大事件數已固定,不取決於是否使用 syslog 彙總工具。無法將 VMware Aria Operations for Logs 執行個體用作 syslog 彙總工具。
- 每個虛擬 CPU 至少為 2 GHz。
- 每個 ESXi 主機每秒最多可傳送 10 則訊息,且訊息的平均大小為 170 位元組/訊息,大約相當於每台主機每天 150 MB。
- 對於大型安裝,您必須升級 VMware Aria Operations for Logs 虛擬機器的虛擬硬體版本。VMware Aria Operations for Logs 支援虛擬硬體版本 7 或更新版本。虛擬硬體版本 7 最多可支援 8 個虛擬 CPU。因此,如果您打算佈建 16 個虛擬 CPU,則必須將 ESXi 5.x 的虛擬硬體升級至版本 8 或更新版本。您可以使用 vSphere Client 來升級虛擬硬體。如果您想要將虛擬硬體升級為最新版,請閱讀並瞭解 VMware 知識庫文章 Upgrading a virtual machine to the latest hardware version (1010675) (將虛擬機器升級為最新硬體版本 (1010675)) 中的資訊。
叢集部署
針對 VMware Aria Operations for Logs 叢集中的主要節點和工作節點,使用中型組態或較大型組態。每秒事件數會以線性方式隨節點數增加。例如,在 3 到 18 節點的叢集中 (叢集必須具有至少三個節點),18 節點叢集中的擷取為每秒 270,000 個事件 (EPS) 或每天 4 TB 的事件。
減小記憶體大小
在概念驗證或測試環境中,而非在生產環境中使用應用裝置的小型版本。
VMware Aria Operations for Logs 大小調整計算器
計算器可協助您決定 VMware Aria Operations for Logs 和網路與儲存區使用量的可用大小調整。此計算器僅提供指引。許多環境輸入為站台特定,因此計算器必須在某些區域中使用估計值。請參閱https://www.vmware.com/go/loginsight/calculator。