更新日期 2019 年 4 月 11 日 

版本說明的內容

本說明涵蓋下列主題:

關於 vRealize Log Insight

vRealize Log Insight 特別為 VMware 環境提供最佳的即時和封存記錄管理。以機器學習為基礎的智慧型分組以及高效能搜尋,可加快實體、虛擬和雲端環境中的疑難排解作業。vRealize Log Insight 可以分析數 TB 的記錄、探索非結構化資料中的結構,並使用現代的 Web 介面提供全企業的可見度。

如需詳細資訊,請參閱 vRealize Log Insight 產品說明文件,網址:https://docs.vmware.com/tw/vRealize-Log-Insight/index.html

新增功能

vRealize Log Insight 伺服器功能

• 以時間為基礎的資料保留組態選項

  • 根據您的需求設定資料保留期間的選項 (從數天到 12 個月)

• 深入瞭解 vROps 整合頁面可能包含的使用者權限問題

  • 在測試 vROps 連線時檢查 vROps 使用者權限
  • 若未在 vROps 端收到測試警示,則向使用者顯示說明資訊
  • 透過說明提示,取得與必要的使用者權限相關的 vROps 整合 UI 詳細資料

• 全新代理程式端功能的代理程式組態 UI 欄位

  • JSON 剖析器組態
  • 條件式解碼器組態

• 擷取選取的內容套件欄位以進行查詢

• 具有「僅限檢視管理員」角色的使用者現已可檢視整合的 ESXi 主機清單

• 虛擬應用裝置憑證的最小金鑰大小必須是 2048 位元或更大

• OSI 使用量的計算現在會以 3 個月期間的使用量為準

vRealize Log Insight 代理程式功能

 • 已新增 JSON 剖析器,此剖析器在預設組態下將會擷取 JSON 記錄中的所有欄位

 • 可設定記錄剖析器以進行條件式剖析。使用者可根據剖析的欄位值指定是否應套用剖析器
 

相容性  

vRealize Log Insight 4.8 支援以下 VMware 產品和版本:

  • vRealize Log Insight 可以從 VMware vCenter Server 6.0 或更新版本提取事件、工作和警示資料。  
  • 您可以整合 vRealize Log Insight 4.8 與 vRealize Operations Manager 6.6 版或更新版本。

瀏覽器支援

vRealize Log Insight 4.8 支援下列瀏覽器版本。更新版本的瀏覽器也適用於 vRealize Log Insight,但尚未經過驗證。

  • Mozilla Firefox 45.0 及更高版本
  • Google Chrome 51.0 及更高版本
  • Safari 9.1 及更高版本
  • Internet Explorer 11.0 及更高版本
    備註:Internet Explorer 文件模式必須在標準模式下使用。不支援其他模式。不支援 [相容性檢視] 瀏覽器模式。

支援的最小瀏覽器解析度為 1280x800 像素。

重要事項:您的瀏覽器中必須啟用 Cookie。

vRealize Log Insight Windows 代理程式支援

vRealize Log Insight 4.8 Windows 代理程式支援下列版本。

  • Windows 7、Windows 8、Windows 8.1 和 Windows 10
  • Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2 和 Windows Server 2016

vRealize Log Insight Linux 代理程式支援

vRealize Log Insight Linux 代理程式支援下列發行版。

  • RHEL 5、RHEL 6 和 RHEL 7
  • SUSE Enterprise Linux (SLES 11 SP3) 和 SLES 12 SP1
  • Ubuntu 14.04 LTS 和 16.04 LTS
  • VMware Photon (第 1 版,修訂 2 版) 和第 2 版

限制

vRealize Log Insight 4.8 具有以下限制。

一般

  • vRealize Log Insight 無法正確處理不可列印的 ASCII 字元。
  • vRealize Log Insight 不支援列印。不過,您可以使用瀏覽器的 [列印] 選項。列印結果可能視您使用的瀏覽器而有所不同。建議您使用 Internet Explorer 或 Firefox 列印 vRealize Log Insight 使用者介面的部分。
  • 主機資料表可能多次顯示裝置,每次都採取不同格式,包括 IP 位址、主機名稱和 FQDN 的一些組合。例如,名為 foo.bar.com 的裝置可能同時以 foo 和 foo.bar.com 兩種格式出現。

    主機資料表使用 syslog RFC 中定義的 hostname 欄位。如果裝置透過 syslog 通訊協定傳送的事件沒有主機名稱,則 vRealize Log Insight 會使用來源做為主機名稱。這可能會導致多次列出裝置,因為 vRealize Log Insight 無法判斷這兩種格式是否指向同一個裝置。

vRealize Log Insight Windows 和 Linux 代理程式

  • 當 vRealize Log Insight Windows 和 Linux 代理程式以 syslog 模式執行時,無法正確傳遞 hostnamesource 欄位中的非 ASCII 字元。

vRealize Log Insight Windows 代理程式

  • vRealize Log Insight Windows 代理程式是 32 位元應用程式,其所有從 C:\Windows\System32 子目錄開啟檔案的要求,均會由 WOW64 重新導向至 C:\Windows\SysWOW64。不過,您可以將 vRealize Log Insight Windows 代理程式設定為使用特殊別名 C:\Windows\SysnativeC:\Windows\System32 進行收集。例如,若要從 MS DHCP 伺服器的記錄預設位置收集記錄,請將下列一行新增到 vRealize Log Insight Windows 代理程式組態檔中的對應區段:=C:\Windows\Sysnative\dhcp

vRealize Log Insight Linux 代理程式

  • 由於作業系統限制,當 vRealize Log Insight Linux 代理程式設定為透過 syslog 傳送事件時,將無法偵測網路中斷。
  • vRealize Log Insight Linux 代理程式不支援在欄位或標籤名稱中使用非英文 (UTF-8) 符號。
  • vRealize Log Insight Linux 代理程式預設會收集隱藏的檔案與目錄。若要防止此情況發生,您必須在每個組態區段新增 exclude=.* 選項。exclude 選項中所用的全域模式 .* 代表隱藏的檔案格式。
  • 使用標準輸出重新導向至檔案以產生記錄時,vRealize Log Insight 代理程式可能無法正確辨識在這類記錄檔中的事件界限。

vRealize Log Insight 整合

當 vRealize Operations 執行個體看不到虛擬機器的 IP 位址,且該位址未由 vCenter 顯示在虛擬機器上的虛擬機器摘要索引標籤時,包括透過 vRealize Log Insight 和 vRealize Operations 的「在環境定義中啟動」針對虛擬機器可能無法正常運作。因為缺乏 vmware-tools 公用程式,IP 位址可能無法使用。較舊、不受支援的版本或故障的 vmware-tools 也會導致 IP 位址變得無法使用。
請確保虛擬機器上已安裝適當的 VMware Tools 版本,且 vCenter 的虛擬機器摘要索引標籤顯示了虛擬機器的 IP 位址。

從舊版 vRealize Log Insight 升級

升級至此版本的 vRealize Log Insight 時,請記住下列考量。 

升級路徑

您可以直接從 vRealize Log Insight 4.7 或 4.7.1 升級至 4.8。如果您正在執行舊版的 vRealize Log Insight,則必須先將安裝逐步升級至 4.7 或 4.7.1。

重要升級通知

  • 若要升級至 vRealize Log Insight 4.8,您必須是執行 vRealize Log Insight 4.7 或 4.7.1。
  • 在執行手動升級時,您必須一次升級一個 Worker。同時升級多個工作會使升級失敗。將主節點升級為 vRealize Log Insight 4.8 時,除非特別停用漸進式升級,否則會進行漸進式升級。
  • 升級必須透過主節點的 FQDN 完成。不支援以整合式負載平衡器 IP 位址進行升級。
  • vRealize Log Insight 不支援雙節點叢集。先新增與現有的兩個節點相同版本的第三個 vRealize Log Insight 節點後,再執行升級。
  • 如果 vRealize Log Insight 升級 (.pak 檔案) 具有新版的 JRE,則在升級後,使用者在 vRealize Log Insight 設定 (例如針對事件轉送) 中所安裝的憑證會變為不可見。

國際化支援

vRealize Log Insight 4.8 包括以下當地語系化功能。

  • vRealize Log Insight 伺服器 Web 使用者介面現有日文、法文、西班牙文、德文、簡體中文、繁體中文和韓文等當地語系化版本。
  • vRealize Log Insight 伺服器 Web 使用者介面支援 Unicode 資料,包括機器學習功能。
  • vRealize Log Insight 代理程式可在非英文的原生 Windows 上運作。

限制

  • 代理程式安裝程式和內容套件並無當地語系化版本。vRealize Log Insight 伺服器 Web 使用者介面有些地方仍可能會顯示未經當地語系化的字串並有版面配置問題。
  • vRealize Log Insight 可與當地語系化版本的 vCenter Server 和 vRealize Operations Manager 互通。不過,內容套件則視未經當地語系化的相符記錄訊息而定。擷取 vCenter Server 事件時,會採用預設地區設定 (應已設為 en_US)。如需詳細資訊,請參閱 http://kb.vmware.com/kb/2121646
  • 若使用者名稱含非 ASCII 字元,則不支援與 Active Directory、vSphere 與 vRealize Operations Manager 進行整合。
  • 不支援當地語系化的事件記錄。事件記錄僅支援 UTF-8 和 UTF-16 字元編碼。

已解決的問題

在此版本中已修正以下缺失。

  • 在 vROps 環境定義中啟動 Log Insight 無法正常運作。

     在 vROps 環境定義中啟動 Log Insight 無法正常運作,原因如下:

    • 在清除 Log Insight 中的 vROps 詳細目錄對應時,未移除先前 vROps 整合的對應。
    • 在前置節點變更之後觸發了不必要的清理,導致在「在環境定義中啟動」資訊遺失。
  • 查詢現在支援在輸入時會自動轉譯為目前時間的時間相關詞彙。

    在查詢中輸入下列詞彙時,這些詞彙會自動轉譯為正確的指定時間:

    • 現在
    • 今天 (也可以使用「t」指定)
    • 昨天
    • 明天
    • t - *d,其中 *d 代表天數
    • t + *d,其中 *d 代表天數

     

  • 在 [互動式分析] 頁面上,當您按一下時間範圍篩選器的 [開始] 日期欄位時,日期未正確顯示。  

    在時間範圍篩選器中選取 [開始] 日期時,日期未正確顯示。

  • 無法從市集安裝 vSphere 內容套件。

    vSphere 內容套件過大,而無法從市集下載並安裝。

  • 內容套件的 [代理程式群組] 索引標籤下沒有代理程式組態的 [全域] 區段可供使用。

    部分內容套件需要代理程式群組組態的 [全域] 區段,但在 [代理程式群組] 索引標籤下並未提供此區段。

已知問題

在此版本中出現下列已知問題。 

  • 虛擬中心 (VC) 事件收集已延遲

      重新啟動 Log Insight 服務或 Log Insight 叢集升級之後,如果整合了大量 VC,則可能會延遲虛擬中心 (VC) 的事件收集。

    因應措施:在收集到足夠的一段時間之後,事件即會自動還原。時間長度取決於您的環境。例如,針對 4 節點叢集上的 80 個 VC,延遲時間將為一小時。

  • 刪除 vRealize Operations 整合失敗

    如果 Log Insight 先前已與 vRealize Operations 執行個體整合,但整合已變得無法連線,則其無法強制移除整合。

    因應措施:重新整理並嘗試再次移除整合。

  • 設定雙向信任時,Log Insight 無法從第二個受信任的 Active Directory 驗證使用者和群組

    當 Active Directory 設定為搭配其他 Active Directory 使用雙向信任時,vRealize Log Insight 無法驗證第二個受信任 Active Directory 的使用者和群組。 

    因應措施:使用與這兩個 Active Directory 直接整合的 vIDM。

  • 從某些目錄進行收集時,如果這些目錄是在代理程式啟動或重新設定事件之前建立的,則無法執行收集

    如果在重新設定之後建立新目錄,則不會執行新建目錄的代理程式收集。

    因應措施:若要開始監控目錄,請重新啟動服務,或透過 liagent.ini 檔案或 [伺服器管理員代理程式] 頁面更新代理程式組態。

check-circle-line exclamation-circle-line close-line
Scroll to top icon