設定 vRealize Log Insight 從 vSphere 環境收集警示、事件及工作資料之前,您必須將 vRealize Log Insight 連線到一或多個 vCenter Server 系統。

vRealize Log Insight 可從 vCenter Server 執行個體及其管理的 ESXi 主機中收集兩種類型的資料。

  • 事件、工作和警示為具有特定涵義的結構化資料。設定完成後,vRealize Log Insight 會從已登錄的 vCenter Server 執行個體提取事件、工作和警示。
  • 記錄包含可在 vRealize Log Insight 中分析的非結構化資料。ESXi 主機或 vCenter Server Appliance 執行個體可透過 syslog 將記錄推送到 vRealize Log Insight
提示: 標籤可讓您將具有預先定義值的欄位,新增到來自 vSphere 和已設定的 ESXi 主機的事件,以簡化查詢。請注意,標籤值中不支援逗號 (,) 和等號 (=) 符號。在 vSphere 整合期間所設定的標籤只能指派給來自 vCenter 本身的記錄,或從來自 vCenter ESXi 主機的記錄中指派。

標記是以 ESXi 主機組態 (透過整合) 為基礎。

必要條件

  • 對於要達到的整合層級,請確認您的使用者認證具有足夠的權限來執行 vCenter Server 系統及其 ESXi 主機的必要組態。
    整合層級 所需權限
    事件、工作和警示收集
    • 系統.檢視
      備註: 系統.檢視是系統定義的權限。當您新增自訂角色,且未將任何權限指派給該角色時,角色會建立為唯讀角色,並具有三種系統定義的權限: 系統.匿名系統.檢視,以及 系統.讀取
    ESXi 主機的 Syslog 組態
    • 主機.組態.變更設定
    • 主機.組態.網路組態
    • 主機.組態.進階設定
    • 主機.組態.安全性設定檔和防火牆
    備註: 您必須設定 vCenter Server 詳細目錄內的頂層資料夾的權限,並確認已選取 散佈到子系核取方塊。
  • 確認您知道 vCenter Server 系統的 IP 位址或網域名稱。
  • 確認您是以「超級管理員」使用者身分,或是以其相關聯角色具有相關權限的使用者身分,來登入 vRealize Log Insight Web 使用者介面。如需詳細資訊,請參閱建立和修改角色。Web 使用者介面的 URL 格式為 https://log-insight-host,其中 log-insight-hostvRealize Log Insight 虛擬應用裝置的 IP 位址或主機名稱。

程序

  1. 展開主功能表,並導覽至整合 > vSphere
  2. 輸入 vCenter Server 的 IP 位址和服務帳戶認證,然後按一下測試連線
  3. 如果 vSphere 環境提供了不受信任的 SSL 憑證,則會有對話方塊顯示憑證的詳細資料。按一下接受,將憑證新增至 vRealize Log Insight 叢集中所有節點的信任存放區。
    如果您按一下 取消,則憑證不會新增至信任存放區,且與 vSphere 環境的連線將會失敗。您必須接受憑證才能成功連線。
  4. (選擇性) 若要登錄其他 vCenter Server,請按一下新增 vCenter Server,然後重複步驟 3 至 5。
    備註: 請勿使用重複名稱或 IP 位址登錄 vCenter Server 系統。 vRealize Log Insight 不會檢查是否有重複 vCenter Server 名稱。您必須確認已登錄的 vCenter Server 系統清單不包含重複項目。
  5. 按一下儲存
    如果您並未測試連線,且 vSphere 環境提供的憑證不受信任,請依照步驟 4 中的指示操作。

下一步