配置使用VMware vRealize Log Insight

vRealize Log Insight 提供了高度可擴展的異構日志管理功能，它具有多個可在其中執行操作的直觀儀表盤、完善的分析功能和范圍更廣的第三方延展性。它還能夠跨物理、虛擬和云計算環境提供深入的運維洞察信息并加快故障排除速度。

一、主要功能
1、通用日志收集和分析
利用vRealize Log Insight收集和分析機器生成的所有類型的日志數據。管理員可將其應用于環境中的所有內容（操作系統（包括 Linux 和 Windows）、應用、存儲、防火墻、網絡設備等），從而通過日志分析獲得整個企業范圍的可見性。
2、企業級可擴展性
高度可擴展，并且專為處理機器生成的所有類型的數據而設計。最近的內部測試發現，Log Insight 在針對 10 億條日志消息的查詢測試中比其他業內領先的解決方案快 3 倍。每個節點接收的數據量翻番，并且每個節點每秒最多可支持 15,000 個事件。
3、直觀的圖形用戶界面、輕松部署
借助基于 GUI 的直觀界面，用戶可以輕松運行簡單的交互式搜索以及深入的分析查詢，快速獲得洞察信息，從而能夠即時提供價值并提高 IT 效率。vRealize Log Insight 自動為您的數據選擇最佳顯示方式，從而節省您的寶貴時間。
4、內置的 vSphere 知識庫
由 VMware 專家開發的 vRealize Log Insight 附帶內置的知識庫和對 VMware vSphere with Operations Management 的原生支持。您可以分析虛擬基礎架構之外的日志，并使用中央日志管理解決方案來分析您的整個 IT 環境中的數據。
5、與 vRealize Operations 集成
與 vRealize Operations 平臺的集成可將運維可見性和主動管理功能延展到基礎架構和應用。這種集成還可將非結構化數據（例如日志文件）與結構化數據（例如衡量指標和關鍵績效指標）融合在一起。

二、部署使用vRealize Log Insight
對于vRealize Log Insight的部署來說，整體比較容易，其重點在使用分析收集日志，本文檔的重點在于部署使用，關于具體日志分析請參考其他資料。另外，本文檔區別于何老師寫作的其他配置使用文檔，先介紹整體功能使用，再介紹部署。
1、 vRealize Log Insight部署要求
VMware vSphere 6.0或以后版本；
如果使用vRealize Log Insight群集，請配置DNS服務器；
日志收集需要硬盤空間，請合理規劃硬盤空間；
2、 部署vRealize Log Insight
第1步，登錄vRealize Log Insight主界面通用儀表盤，可以看到收集的通用日志。

第2步，查看通用問題儀表盤可以看到收集到的問題日志。

第3步，查看通用儀表盤事件類型。

第4步，查詢通用儀表盤狀態。

第5步，查看通用儀表盤vRealize Log Insight代_理，請注意，如果沒有收集代_理日志，該儀表盤不顯示內容，下圖顯示了2臺虛擬機安裝vRealize Log Insigh代_理。

第6步，與vRealize Log Insight代_理相同，請注意，如果沒有收集syslog日志，該儀表盤不顯示內容，下圖顯示了2臺虛擬機安裝vRealize Log Insight代_理。

第7步，查看儀表盤VSAN相關日志。

第8步，查看儀表盤vRops相關日志。

第9步，查看儀表盤vSphere相關日志。

第10步，查看交互式分析事件。

第11步，查看交互式分析字段表。

第12步，查看交互式分析事件趨勢。

第13步，查看Log Insight虛擬機信息。

第14步，Log Insight系統統計界面，對Log Insight統計信息進行監控。

第15步，Log Insight系統群集界面，Log Insight支持多臺虛擬機組成群集使用，特別注意，Log Insight群集要求3臺Log Insight虛擬機以及配置使用DNS服務器，后續操作會介紹。

第16步，Log Insight監控的主機列表，Log Insight支持ESXI主機、vCenter Server、WINDOWS以及LINUX虛擬機等。

第17步，Log Insight支持虛擬機安裝代_理進行監控。

第18步，Log Insight允許事件轉發到其他平臺，需要許可證支持。

第19步，添加許可證。

第20步，Log Insight支持配置與vSphere集成。

第21步，Log Insight支持與vROPS集成。

第22步，Log Insight常規郵件通知配置。

第23步，Log Insight時間配置，強烈推薦使用NTP服務器。

第24步，Log Insight支持配置SMTP。

第25步，Log Insight支持存檔配置，相當于將日志導出，與事情轉發一樣，該功能需要許可證支持。

第26步，Log Insight支持第三方內容包收集日志。

第27步，查看已安裝的通用監控收集包。

至此，Log Insight基本使用界面介紹完成，對于不同系統的日志分析請參考其他資料。接下來介紹如何部署單臺Log Insight以及群集。

3、 部署單臺Log Insight
第1步，Log Insight通過OVF模板進行部署，可訪問VMware官方進行下載，目前最新版本是Log Insight 4.5。

第2步，命名Log Insight虛擬機。

第3步，選擇Log Insight虛擬機運行的群集。

第4步，驗證OVF模板信息。

第5步，接受用戶許可協議。

第6步，配置虛擬機硬件信息，不同的環境Log Insight要求不同的CPU、內存等。

第7步，選擇Log Insight虛擬機使用的存儲。

第8步，選擇網絡。

第9步，配置網絡具體參數。

第10步，完成OVF模板基本配置。

第11步，開始部署Log Insight虛擬機。

第12步，打開Log Insight虛擬機電源，系統進行自動部署。

第13步，Log Insight網絡部署完成后，可以PING通虛擬機。

第14步，查看Log Insight虛擬機相關信息。

第15步，完成Log Insight虛擬機部署。

第16步，使用瀏覽器訪問Log Insight虛擬機。

第17步，可以選擇新部署或群集部署。

第18步，配置Log Insight系統 admin 密碼。

第19步，輸入Log Insight許可。

第20步，配置Log Insight系統郵件。

第21步，配置Log Insight系統時間。

第22步，配置SMTP。

第23步，Log Insight部署完成。

第24步，完成部署后可以選擇導入數據日志。

第25步，配置Log Insight與vSphere集成。

第26步，配置Log Insight與vROPS集成。

第27步，許可證配置，注意評估版本不能轉換為25個免費版本。

第28步，添加許可證。

第29步，再部署Log Insight一臺虛擬機加入現有部署。

第30步，系統提示有新的Log Insight加入群集，允許加入。

第31步，新的Log Insight虛擬機加入后出現提示，NTP以及DNS配置，同時警告Log Insight不支持雙節點，還需要再增加一臺Log Insight。

第32步，確認Log Insight虛擬機NTP配置。

第33步，NTP、DNS問題解決。

第34步，再部署一臺Log Insight虛擬機加入群集，問題全部解決。

第35步，查看系統監控信息，可以看到3臺Log Insight虛擬機。

第36步，Log Insight群集推薦使用虛擬_IP進行訪問。

第37步，完成Log Insight虛擬_IP配置。

第38步，使用虛擬IP對應的FQDN訪問Log Insight。