借助VMware Log Insight工具分析系統(tǒng)日志
VMware公司最近發(fā)布了vCenter Log Insight工具,從而正式加入分析這一擁擠的市場(chǎng),該工具因集成了vSphere和vCenter Operations Manager而與眾不同。我們一起來(lái)了解部署Log Insight的流程以及日常如何使用。
VMware Log Insight部署
在部署Log Insight之前,在Log Insight社區(qū)或產(chǎn)品頁(yè)面中使用免費(fèi)的VMware網(wǎng)站登錄賬戶(hù)下載虛擬應(yīng)用(目前還是beta版)。
擁有OVF虛擬應(yīng)用之后,您可以通過(guò)vSphere Windows Client或vSphere Web Client安裝它,使用如圖1所示的Deploy OVF Template 選項(xiàng)。
Deploy OVF Template Wizard會(huì)引導(dǎo)您經(jīng)過(guò)以下流程:

圖1
• 接受最終用戶(hù)協(xié)議
• 選擇Log Insight部署的位置
• 選擇Log Insight VMDK存儲(chǔ)的類(lèi)型—thick lazy zeroed、thick eager zeroed 或thin provisioning
• 配置Log Insight的IP地址——靜態(tài)或動(dòng)態(tài)DHCP
包含下載在內(nèi)的整個(gè)過(guò)程我花費(fèi)的時(shí)間少于30分鐘。圖2是Log Insight虛擬機(jī)啟動(dòng)后的畫(huà)面。

圖2
默認(rèn)情況下,Log Insight的VMDK文件(虛擬磁盤(pán))共有3個(gè):分別用于存放Log Insight OS、Log Insight應(yīng)用自身日志、整體系統(tǒng)日志的數(shù)據(jù)庫(kù)和索引。用于整體系統(tǒng)日志的數(shù)據(jù)庫(kù)和索引的VMDK大小設(shè)置為140GB。
一旦Log Insight存儲(chǔ)空間用盡,整個(gè)系統(tǒng)的日志信息將會(huì)停止直到您擴(kuò)展了日志VMDK空間的大小或啟用歸檔功能。要擴(kuò)展日志數(shù)據(jù)的容量,增加額外的VMDK并重啟Log Insight虛擬機(jī)。Log Insight自動(dòng)識(shí)別新的VMDK并把新的容量添加到已有的日志空間,高效地?cái)U(kuò)展整體系統(tǒng)日志的存儲(chǔ)空間。要增加一個(gè)歸檔位置,輸入共享NFS文件的URL。
或許您還想了解下虛擬機(jī)的規(guī)模:默認(rèn)情況下,Log Insight虛擬機(jī)有2個(gè)虛擬CPU(vCPU)、8GB vRAM和140GB的虛擬磁盤(pán)空間。VMware宣稱(chēng)該配置大約可以支持20臺(tái)宿主機(jī)每天產(chǎn)生3GB的日志數(shù)據(jù)。如果宿主機(jī)數(shù)量太多,或每天提交Log Insight的日志數(shù)據(jù)量更大,則需要重新配置。Log Insight配置指南中提到最大的配置可以支持到750臺(tái)宿主機(jī)每天產(chǎn)生112GB的日志數(shù)據(jù),提供16個(gè)vCPU,32GBvRAM。要達(dá)到這種規(guī)模的Log Insight虛擬機(jī),必須停掉并把虛擬機(jī)的硬件從v7升級(jí)到v8以支持16 個(gè)vCPU。您還需要在筆記本或臺(tái)式機(jī)上運(yùn)行vCenter Log Insight進(jìn)行實(shí)驗(yàn)室驗(yàn)證并在Log Insight Web界面中改變vRAM和內(nèi)存堆棧設(shè)置。堆棧大小應(yīng)該為配置內(nèi)存容量的一半。