依預設，vRealize Log Insight 虛擬應用裝置會使用小型組態的預設值。

獨立部署

您可以變更應用裝置設定，以符合要在部署期間收集記錄的環境需求。

vRealize Log Insight 提供了可供您選擇的預設 VM (虛擬機器) 大小，以符合您環境的擷取需求。這些預設是已經過認證的運算和磁碟資源大小組合，但您也可以在之後新增額外的資源。小型組態會耗用最少的資源，但仍可維持受支援狀態。額外的小型組態僅適用於示範。
預設大小 記錄擷取速率 虛擬 CPU 記憶體 IOPS Syslog 連線 (作用中 TCP 連線) 每秒事件數
超小型 6 GB/天 2 4 GB 75 20 400
小型 30 GB/天 4 8 GB 500 100 2000
中型 75 GB/天 8 16 GB 1000 250 5000
大型 225 GB/天 16 32 GB 1500 750 15,000
您可以使用 syslog 彙總工具來增加用於將事件傳送至 vRealize Log Insight 的 syslog 連線數。但是，每秒最大事件數已固定，不取決於是否使用 syslog 彙總工具。無法將 vRealize Log Insight 執行個體用作 syslog 彙總工具。
大小調整根據下列假設而定。
  • 每個虛擬 CPU 至少為 2 GHz。
  • 每個 ESXi 主機每秒最多可傳送 10 則訊息，且訊息的平均大小為 170 位元組/訊息，大約相當於 150 MB/天/主機。
備註： 對於大型安裝，您必須升級 vRealize Log Insight 虛擬機器的虛擬硬體版本。 vRealize Log Insight 支援虛擬硬體版本 7 或更新版本。虛擬硬體版本 7 最多可支援 8 個虛擬 CPU。因此，如果您打算佈建 16 個虛擬 CPU，則必須將 ESXi 5.x 的虛擬硬體升級至版本 8 或更新版本。您可以使用 vSphere Client 來升級虛擬硬體。如果您想要將虛擬硬體升級為最新版，請閱讀並瞭解 VMware 知識庫文章 Upgrading a virtual machine to the latest hardware version (1010675) (將虛擬機器升級為最新硬體版本 (1010675)) 中的資訊。

叢集部署

為 vRealize Log Insight 叢集中的主要節點和工作節點使用中型組態或更大的組態。每秒事件數會以線性方式隨節點數增加。例如，在 3 到 18 節點的叢集中 (叢集必須具有至少三個節點)，18 節點叢集中的擷取為每秒 270,000 個事件 (EPS) 或每天 4 TB 的事件。

減小記憶體大小

在概念驗證或測試環境中，而非在生產環境中使用應用裝置的超小型版本。此組態最多可支援 20 個 ESXi 主機 (約 200 個事件/秒或約 3 GB/天)。

vRealize Log Insight 大小調整計算器

計算器可協助您決定 vRealize Log Insight 和網路與儲存區使用量的可用大小調整。此計算器僅提供指引。許多環境輸入為站台特定，因此計算器必須在某些區域中使用估計值。請參閱https://www.vmware.com/go/loginsight/calculator。

備註： 如果您在定義轉送站時所根據的文字欄位具有涉及規則運算式的複雜條件或多個條件 (例如「 text=~"Deleting the machine」)，則 vRealize Log Insight 的整體效能可能會下降。在這些情況下，尤其是叢集上的整體負載較高時，可能會降低效能，且磁碟區塊可能會累積在叢集的每個節點上。