vRealize Log Insight  4.6.1 |  2018 年 6 月 5 日

版本說明的內容

本說明涵蓋下列主題:

關於 vRealize Log Insight

vRealize Log Insight 特別為 VMware 環境提供最佳的即時和封存記錄管理。以機器學習為基礎的智慧型分組以及高效能搜尋,可加快實體、虛擬和雲端環境中的疑難排解作業。vRealize Log Insight 可以分析數 TB 的記錄、探索非結構化資料中的結構,並使用現代的 Web 介面提供全企業的可見度。

如需詳細資訊,請參閱 vRealize Log Insight 說明文件,網址:https://docs.vmware.com/tw/vRealize-Log-Insight/index.html

新增功能

  • 4.6.1 版包含 4.6 版中推出的變更。如果您要從 4.5 或 4.5.1 升級至這個版本,請參閱 vRealize Log Insight 4.6 版本說明以取得 4.6 版變更的相關資訊。 
  • 4.6.1 版包含對 VMware NSX 資料中心授權的更新支援。

相容性  

vRealize Log Insight 4.6.1 支援以下 VMware 產品和版本:

  • vRealize Log Insight 可以從 VMware vCenter Server 5.5 或更新版本提取事件、工作和警示資料。  
  • 您可以整合 vRealize Log Insight 4.6.1 與 vRealize Operations Manager 6.0 版或更新版本。

瀏覽器支援

vRealize Log Insight 4.6.1 支援下列瀏覽器版本。更新版本的瀏覽器也適用於 vRealize Log Insight,但尚未經過驗證。

  • Mozilla Firefox 45.0 及更高版本
  • Google Chrome 51.0 及更高版本
  • Safari 9.1 及更高版本
  • Internet Explorer 11.0 及更高版本
    備註:Internet Explorer 文件模式必須在標準模式下使用。不支援其他模式。不支援 [相容性檢視] 瀏覽器模式。

支援的最小瀏覽器解析度為 1280x800 像素。

重要事項:您的瀏覽器中必須啟用 Cookie。

vRealize Log Insight Windows 代理程式支援

vRealize Log Insight 4.6.1 Windows 代理程式支援下列版本。

  • Windows 7、Windows 8、Windows 8.1 和 Windows 10
  • Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2 和 Windows Server 2016

vRealize Log Insight Linux 代理程式支援

vRealize Log Insight Linux 4.6.1 代理程式支援下列發行版。

  • RHEL 5、RHEL 6 和 RHEL 7
  • SUSE Enterprise Linux (SLES 11 SP3) 和 SLES 12 SP1
  • Ubuntu 14.04 LTS 和 16.04 LTS
  • VMware Photon (第 1 版,修訂 2 版) 和第 2 版

限制

 vRealize Log Insight 4.6.1 具有以下限制。

一般

  • vRealize Log Insight 無法正確處理不可列印的 ASCII 字元。
  • vRealize Log Insight 不支援列印。不過,您可以使用瀏覽器的 [列印] 選項。列印結果可能視您使用的瀏覽器而有所不同。建議您使用 Internet Explorer 或 Firefox 列印 vRealize Log Insight 使用者介面的部分。
  • 主機資料表可能多次顯示裝置,每次都採取不同格式,包括 IP 位址、主機名稱和 FQDN 的一些組合。例如,名為 foo.bar.com 的裝置可能同時以 foo 和 foo.bar.com 兩種格式出現。

    主機資料表使用 syslog RFC 中定義的 hostname 欄位。如果裝置透過 syslog 通訊協定傳送的事件沒有主機名稱,則 vRealize Log Insight 會使用來源做為主機名稱。這可能會導致多次列出裝置,因為 vRealize Log Insight 無法判斷這兩種格式是否指向同一個裝置。

vRealize Log Insight Windows 和 Linux 代理程式

  • 當 vRealize Log Insight Windows 和 Linux 代理程式以 syslog 模式執行時,無法正確傳遞 hostnamesource 欄位中的非 ASCII 字元。

vRealize Log Insight Windows 代理程式

  • vRealize Log Insight Windows 代理程式是 32 位元應用程式,其所有從 C:\Windows\System32 子目錄開啟檔案的要求,均會由 WOW64 重新導向至 C:\Windows\SysWOW64。不過,您可以將 vRealize Log Insight Windows 代理程式設定為使用特殊別名 C:\Windows\SysnativeC:\Windows\System32 進行收集。例如,若要從 MS DHCP 伺服器的記錄預設位置收集記錄,請將下列一行新增到 vRealize Log Insight Windows 代理程式組態檔中的對應區段:=C:\Windows\Sysnative\dhcp

vRealize Log Insight Linux 代理程式

  • 由於作業系統限制,當 vRealize Log Insight Linux 代理程式設定為透過 syslog 傳送事件時,將無法偵測網路中斷。
  • vRealize Log Insight Linux 代理程式不支援在欄位或標籤名稱中使用非英文 (UTF-8) 符號。
  • vRealize Log Insight Linux 代理程式預設會收集隱藏的檔案與目錄。若要防止此情況發生,您必須在每個組態區段新增 exclude=.* 選項。exclude 選項中所用的全域模式 .* 代表隱藏的檔案格式。
  • 使用標準輸出重新導向至檔案以產生記錄時,vRealize Log Insight 代理程式可能無法正確辨識在這類記錄檔中的事件界限。

vRealize Log Insight 整合

當 vRealize Operations 執行個體看不到虛擬機器的 IP 位址,且該位址未由 vCenter 顯示在虛擬機器的虛擬機器摘要索引標籤時,包括透過 vRealize Log Insight 和 vRealize Operations 的「在環境定義中啟動」針對虛擬機器可能無法正常運作。因為缺乏 vmware-tools 公用程式,IP 位址可能無法使用。較舊、不受支援的版本或故障的 vmware-tools 也會導致 IP 位址變得無法使用。
請確保上虛擬機器已安裝適當的 VMware Tools 版本,且 vCenter 的虛擬機器摘要索引標籤顯示了虛擬機器的 IP 位址。

從舊版 vRealize Log Insight 升級

升級至此版本的 vRealize Log Insight 時,請記住下列考量。 

升級路徑

您可以直接從 vRealize Log Insight 4.5、4.5.1 或 4.6 升級為 4.6.1。如果您正在執行舊版的 vRealize Log Insight,您必須先將安裝逐步升級為至少 4.5 版。

重要升級通知

  • 若要升級至 vRealize Log Insight 4.6.1,您必須是執行 vRealize Log Insight 4.5 或更新版本。
  • 在執行手動升級時,您必須一次升級一個 Worker。同時升級多個工作會使升級失敗。將主節點升級為 vRealize Log Insight 4.6.1 時,除非特別停用漸進式升級,否則會進行漸進式升級。
  • 升級必須透過主節點的 FQDN 完成。不支援以整合式負載平衡器 IP 位址進行升級。
  • vRealize Log Insight 不支援雙節點叢集。先新增與現有的兩個節點相同版本的第三個 vRealize Log Insight 節點後,再執行升級。
  • 如果 vRealize Log Insight 升級 (.pak 檔案) 具有新版的 JRE,則在升級後,使用者在 vRealize Log Insight (例如針對轉送事件) 設定中所安裝的憑證會變為不可見。  

國際化支援

vRealize Log Insight 4.6.1 包括以下當地語系化功能。

  • vRealize Log Insight 伺服器 Web 使用者介面現有日文、法文、西班牙文、德文、簡體中文、繁體中文和韓文等當地語系化版本。
  • vRealize Log Insight 伺服器 Web 使用者介面支援 Unicode 資料,包括機器學習功能。
  • vRealize Log Insight 代理程式可在非英文的原生 Windows 上運作。

限制

  • 代理程式安裝程式和內容套件並無當地語系化版本。vRealize Log Insight 伺服器 Web 使用者介面有些地方仍可能會顯示未經當地語系化的字串並有版面配置問題。
  • vRealize Log Insight 可與當地語系化版本的 vCenter Server 和 vRealize Operations Manager 互通。不過,內容套件則視未經當地語系化的相符記錄訊息而定。擷取 vCenter Server 事件時,會採用預設地區設定 (應已設為 en_US)。如需詳細資訊,請參閱 http://kb.vmware.com/kb/2121646
  • 若使用者名稱含非 ASCII 字元,則不支援與 Active Directory、vSphere 與 vRealize Operations Manager 進行整合。
  • vRealize Log Insight 伺服器 Web 使用者介面上顯示的日期/時間行事曆格式僅有 [英文],不會顯示語言/地區設定。
  • 不支援當地語系化的事件記錄。事件記錄僅支援 UTF-8 和 UTF-16 字元編碼。

已解決的問題

已修正以下缺失:

  • 儲存隨著 vSphere 整合設定之 ESXi 主機的通訊協定設定。

    當您針對 ESXi 主機設定進階選項以便與 vRealize Log Insight 整合時,可以指定個別機器的通訊協定,並選取您在選取自動設定所有 ESXi 主機選項時所要使用的通訊協定。當您變更通訊協定時,系統會啟用主要頁面上的儲存按鈕。  若要儲存通訊協定的選取項目,請在關閉 [ESXi 組態] 對話方塊後按一下儲存。  如果未儲存組態變更,則離開此頁面會時會顯示警告。 

  • 反白顯示的文字搜尋和擷取的欄位可搭配 Winlog 多行訊息使用。

已知問題

如需此版本中已知問題的相關資訊,請參閱 vRealize Log Insight 4.6 版本資訊

check-circle-line exclamation-circle-line close-line
Scroll to top icon