VMware Aria Operations (SaaS) 與 VMware Aria Operations for Logs (SaaS) 整合後，可以搜尋這些記錄，檢視物件的記錄，以及從 VMware Aria Operations 啟動 VMware Aria Operations for Logs 服務。

支援的物件

VMware Aria Operations 與 VMware Aria Operations for Logs 的整合支援下列物件：
  • vSphere
  • VMware vSAN 叢集、磁碟和磁碟群組
  • vCenter
  • ESXi 主機和虛擬機器
  • NSX 服務：
    • 負載平衡器虛擬伺服器
    • 負載平衡器集區
    • 負載平衡器服務
    • 邏輯交換器
    • 邏輯路由器
    • 防火牆區段
    • 群組
    • 傳輸區域
    • 傳輸節點
    • Edge 叢集
    • 路由器服務
    • 管理應用裝置
    • 管理程式叢集
    • 負載平衡器
    • Manager 節點
    • NSX Manager 服務

整合服務

如果可以同時存取 VMware Aria Operations 與 VMware Aria Operations for Logs 服務，且受支援物件的紀錄包含以下欄位，則這兩個服務會自動整合：
  • 來源欄位，且具有有效 IP，而不是自動 IP，如 169.x.x.x。
  • 主機名稱欄位。
如需有關各項服務的註冊和開始使用等資訊，請參閱下列主題：
如果您不是 VMware Cloud on AWS 使用者，則必須部署雲端 Proxy，然後設定 vCenter 和 ESXi 主機，以傳送這些物件的記錄至 VMware Aria Operations for Logs 的 cloud proxy。

如果您是 VMware Cloud on AWS 使用者，則不需要部署 cloud proxy。您也不需要設定 vCenter 或 ESXi 主機，因為這些物件的稽核和防火牆記錄已可供使用。

若要從虛擬機器發佈應用程式或客體作業系統記錄，您必須在虛擬機器上部署 VMware Aria Operations for Logs 代理程式。代理程式可協助將虛擬機器的客體作業系統記錄轉送至 VMware Aria Operations for Logs 的 cloud proxy。如需 VMware Aria Operations for Logs 代理程式以及如何安裝和設定這些代理程式的相關資訊，請參閱主題使用 VMware Aria Operations for Logs 代理程式。

記錄分析

您可以透過以下方式分析記錄：
  • 從左側功能表中，選取疑難排解 > 記錄分析。
  • 透過從環境 > 物件瀏覽器頁面的左側窗格中選取詳細目錄物件，然後按一下記錄索引標籤。

此外，還可以建立顯示記錄分析畫面的儀表板。

您可以將記錄中的資訊與度量相關聯，或可協助您判定問題的根本原因，從而對環境中的問題進行疑難排解。依預設，記錄索引標籤會顯示前五分鐘的各種事件類型。如果是 vSphere 物件，記錄經篩選後會顯示您所選取物件的事件類型，以及來自該階層中受支援物件的記錄。

支援的物件包括 vSphere、vCenter、ESXi 主機和虛擬機器。支援的 VMware vSAN 物件包括叢集、磁碟群組和磁碟。如果不受支援的物件在其階層中有受支援的物件，則該圈選的物件會顯示來自其階層中物件的記錄。例如，如果某個叢集在其階層中有 ESXi 主機和虛擬機器，則叢集會顯示來自 ESXi 主機和虛擬機器的記錄。

記錄分析頁面、物件的記錄索引標籤和儀表板中的記錄分析畫面如下圖所示：

在此畫面上，您可以使用以下選項快速搜尋記錄或篩選顯示的記錄：

以文字為基礎的搜尋
  • 搜尋列：畫面頂部是一個搜尋列，用於搜尋記錄。
  • 記錄持續時間：變更此值可顯示不同持續時間的記錄。預設值為 5 分鐘。使用自訂可設定自訂持續時間。
進階篩選
使用進階篩選功能可縮小所尋找記錄的範圍。 VMware Aria Operations 可剖析記錄並提供進階篩選功能。
  • 篩選器：篩選器。使用來源、主機名稱、嚴重性、優先順序和應用名稱篩選器。
  • 條件運算子：使用具有 contains、doesnotContain、startsWith、doesNotStartWith、matchesRegex、exist 和 doesNotExist 條件的篩選器。
  • 查詢方塊：在查詢方塊中輸入查詢，對顯示的記錄進行篩選。

依預設，記錄分析畫面以橫條圖形式顯示事件時間表。這有助於您瞭解記錄在指定持續時間內的峰值情況。可以將記錄峰值與度量相關聯，以縮小問題的根本原因範圍。在畫面上，可以在 1 秒、5 秒和 1 分鐘之間變更事件時間表頻率。可以從橫條圖切換為線條圖。

記錄顯示在頁面下半部分的資料表中，其中包含時間戳記和記錄資料行。在顯示記錄的資料表中，可以展開記錄以查看更多詳細資料。

在 VMware Aria Operations for Logs 中檢視記錄

按一下啟動 OPERATIONS FOR LOGS 按鈕可在 VMware Aria Operations for Logs 中檢視 VMware Aria Operations 記錄。

您可以在 VMware Aria Operations for Logs 的探索記錄頁面中建立查詢，根據記錄事件的時間戳記、文字和欄位來擷取事件。VMware Aria Operations for Logs 會呈現查詢結果的圖表。

如需 VMware Aria Operations for Logs 的相關資訊，請參閱 VMware Aria Operations for Logs 說明文件。