配置 rEalize Log Insight 4 您可以配置和自定义 vRealize Log Insight以更改默认设置、网络设置,并修改存储资源。还可以配置系统 通知 本章讨论了以下主题 rEalize Log Insight配置限制 配置虚拟设备设置 向 vRealize Log Insight分配永久许可证 日志存储策略 管理系统通知 添加 vRealize Log Insight事件转发目标 同步 vRealize Log Insight虚拟设备上的时间 为 rEalize Log Insight配置SMTP服务器 安装自定义SSL证书 更改 vRealize Log Insight Web会话的默认超时期限。 存档 重新启动 rEalize Log Insight服务 关闭 rEalize Log Insight虚拟设备的电源 下载 rEalize Log Insight支持包 加入或退出 Mware客户体验改善计划 rEalize Log Insight配置限制 在配置 vRealize Log Insight时,必须等于或低于支持的最大值。 表4-1 vRealize Log Insight最高配置 项目 节点配置 16个vcPU
配置 vRealize Log Insight 4 您可以配置和自定义 vRealize Log Insight 以更改默认设置、网络设置，并修改存储资源。还可以配置系统 通知。 本章讨论了以下主题： n vRealize Log Insight 配置限制 n 配置虚拟设备设置 n 向 vRealize Log Insight 分配永久许可证 n 日志存储策略 n 管理系统通知 n 添加 vRealize Log Insight 事件转发目标 n 同步 vRealize Log Insight 虚拟设备上的时间 n 为 vRealize Log Insight 配置 SMTP 服务器 n 安装自定义 SSL 证书 n 更改 vRealize Log Insight Web 会话的默认超时期限。 n 存档 n 重新启动 vRealize Log Insight 服务 n 关闭 vRealize Log Insight 虚拟设备的电源 n 下载 vRealize Log Insight 支持包 n 加入或退出 VMware 客户体验改善计划 vRealize Log Insight 配置限制 在配置 vRealize Log Insight 时，必须等于或低于支持的最大值。 表 4‑1 vRealize Log Insight 最高配置 项目 最大值 节点配置 CPU 16 个 vCPU VMware, Inc. 26
管理 vRealize Log Insight 表41 rEalize Log Insight最高配置(续) 项目 内存 存储设备(wmdk) 2TB-512字节 总可寻址存储 4TB(+操作系统驱动器) MDK上的最大总可寻址日志存储为4TB,每个WMDK的最大大小为2TB。您 可以使用两个2 TB VMDK或四个1 TB VMDK,等等。达到最大限制后,将需要 向外扩大群集的规模,而不是向虚拟机添加更多的磁盘。 Syslog连接 群集配置 节点 12个(主节点+11个工作线程节点) 每节点载入速率 每秒事件数 15.000EPs Syslog消息长度 10KB(文本字段) 数据获取 Api Http Post请求 16KB(文本字段);每个 Http Post请求4MB 集成 vRealize Operati vSphere vCenter Server 每个节点15个 Active Directory域 电子邮件服务器 DNs服务器 TP服务器 转发器 配置虚拟设备设置 您可以修改虚拟设备设置,包括存储容量和内存或CPU容量。 配置 vRealize Log Insight虚拟设备的根SSH密码 默认情况下,与虚拟设备的SSH连接已禁用。您可以从 Mware Remote Console或在部署 rEalize Log Insight虚拟设备时配置根SSH密码 作为最佳实践,请在部署 vRealize Log Insight.ova文件时设置根SSH密码。有关详细信息,请参见部署 rEalize Log Insight虚拟设备。 您还可以启用SSH,并从 VMware Remote console设置根密码。 前提条件 验证 vRealize Log Insight虚拟设备是否已部署且正在运行
表 4‑1 vRealize Log Insight 最高配置 （续） 项目 最大值 内存 32 GB 存储设备 (vmdk) 2 TB - 512 字节 总可寻址存储 4 TB（+ 操作系统驱动器） VMDK 上的最大总可寻址日志存储为 4TB，每个 VMDK 的最大大小为 2TB。您 可以使用两个 2TB VMDK 或四个 1TB VMDK，等等。达到最大限制后，将需要 向外扩大群集的规模，而不是向虚拟机添加更多的磁盘。 Syslog 连接 750 群集配置 节点 12 个（主节点 + 11 个工作线程节点） 每节点载入速率 每秒事件数 15,000 EPS Syslog 消息长度 10 KB（文本字段） 数据获取 API HTTP POST 请求 16 KB（文本字段）；每个 HTTP POST 请求 4 MB 集成 vRealize Operations Manager 1 vSphere vCenter Server 每个节点 15 个 Active Directory 域 1 电子邮件服务器 1 DNS 服务器 2 NTP 服务器 4 转发器 10 配置虚拟设备设置 您可以修改虚拟设备设置，包括存储容量和内存或 CPU 容量。 配置 vRealize Log Insight 虚拟设备的根 SSH 密码 默认情况下，与虚拟设备的 SSH 连接已禁用。您可以从 VMware Remote Console 或在部署 vRealize Log Insight 虚拟设备时配置根 SSH 密码。 作为最佳实践，请在部署 vRealize Log Insight .ova 文件时设置根 SSH 密码。有关详细信息，请参见部署 vRealize Log Insight 虚拟设备。 您还可以启用 SSH，并从 VMware Remote Console 设置根密码。 前提条件 验证 vRealize Log Insight 虚拟设备是否已部署且正在运行。 管理 vRealize Log Insight VMware, Inc. 27
管理 vRealize Log Insight 步骤 1在 vSphere Client清单中,单击 vRealize Log Insight虚拟设备,然后打开控制台选项卡。 2按照初始屏幕上指定的组合键转到命令行 3在控制台中,键入root,然后按Eηter。将密码留空,然后按 Enter。 控制台中会显示以下消息:已请求密码更改。请选择新密码( Password change requested. Choose a new password)。 将旧密码留空,然后按 Enter 5键入root用户的新密码,按 Enter,再次键λroot用户的新密码,然后按 Enter。 密码必须至少包含8个字符,并且必须至少包括1个大写字母、1个小写字母、1个数字和1个特殊字 符。同一字符不得重复四次以上。 将显示以下消息:密码已更改( Password changed 可以使用根密码与 rEalize Log Insight虚拟设备建立SSH连接。 更改 rEalize Log Insight虚拟设备的网络设置 通过在 vSphere Client中编辑vApp属性,可以更改 rEalize Log Insight虚拟设备的网络设置 有关配置vApp的详细信息,请参见https://docs.vmware.com/cn/vmware-vsphere/indEx.html 前提条件 验证您是否拥有编辑vApp属性的权限。 步骤 1关闭 vRealize Log Insight虚拟设备的电源。 2在清单中右键单击 vRealize Log Insight虚拟设备,然后单击编辑设置。 3单击选项选项卡,然后选择ⅵApp选项>|P分配策略。 4选择一个|P分配选项。 描述 P地址是手动配置的。并不执行自动分配。 暂时 打开vApp电源时,将从指定范围使用|P池自动分配|P地址。关闭设备电源时, 将释放地址 DHCP DHCP服务器用于分配|P地址。由DHCP服务器分配的地址在vApp中启动的虚 拟机OVF环境中可见
步骤 1 在 vSphere Client 清单中，单击 vRealize Log Insight 虚拟设备，然后打开控制台选项卡。 2 按照初始屏幕上指定的组合键转到命令行。 3 在控制台中，键入 root，然后按 Enter。将密码留空，然后按 Enter。 控制台中会显示以下消息：已请求密码更改。请选择新密码 (Password change requested. Choose a new password)。 4 将旧密码留空，然后按 Enter。 5 键入 root 用户的新密码，按 Enter，再次键入 root 用户的新密码，然后按 Enter。 密码必须至少包含 8 个字符，并且必须至少包括 1 个大写字母、1 个小写字母、1 个数字和 1 个特殊字 符。同一字符不得重复四次以上。 将显示以下消息：密码已更改 (Password changed)。 下一步 可以使用根密码与 vRealize Log Insight 虚拟设备建立 SSH 连接。 更改 vRealize Log Insight 虚拟设备的网络设置 通过在 vSphere Client 中编辑 vApp 属性，可以更改 vRealize Log Insight 虚拟设备的网络设置。 有关配置 vApp 的详细信息，请参见 https://docs.vmware.com/cn/VMware-vSphere/index.html。 前提条件 验证您是否拥有编辑 vApp 属性的权限。 步骤 1 关闭 vRealize Log Insight 虚拟设备的电源。 2 在清单中右键单击 vRealize Log Insight 虚拟设备，然后单击编辑设置。 3 单击选项选项卡，然后选择 vApp 选项 > IP 分配策略。 4 选择一个 IP 分配选项。 选项 描述 固定 IP 地址是手动配置的。并不执行自动分配。 暂时 打开 vApp 电源时，将从指定范围使用 IP 池自动分配 IP 地址。关闭设备电源时， 将释放 IP 地址 DHCP DHCP 服务器用于分配 IP 地址。由 DHCP 服务器分配的地址在 vApp 中启动的虚 拟机 OVF 环境中可见。 管理 vRealize Log Insight VMware, Inc. 28
管理 vRealize Log Insight 5(可选)如果选择面定,请单击vApp选项>属性,然后为 vRealize Log Insight VApp分配P地址 子网掩码、网关、DNS和主机名。 小心请勿指定超过两个域名服务器。如果指定超过两个域名服务器,将会忽略 vRealize Log Insight虚 拟设备中的所有已配置域名服务器。 6打开 vRealize Log Insight VApp的电源。 增加 vRealize Log Insight虚拟设备的存储容量 随着需求的增长,您可以增加分配给 rEalize Log Insight的存储资源。 可以通过向 rEalize Log Insight虚拟设备添加新虚拟磁盘来增加存储空间。您可以根据需要添加任意数量 的磁盘,但总可寻址存储最高为4TB(包含操作系统驱动器)。总存储可以是两个2TB磁盘或四个1TB 磁盘等形式的组合。请参见 rEalize Log Insight配置限制。 前提条件 以具有修改环境中虚拟机硬件特权的用户身份登录到 vSphere Client 安全地关闭 rEalize Log Insight虚拟设备。请参见关闭 rEalize Log Insight虚拟设备的电源 步骤 1在 vSphere Client清单中,右键单击 vRealize Log Insight虚拟机并选择编辑设置。 2在硬件选项卡上,单击添加。 3选择硬盘,然后单击下一步 4选择创建新的虚拟磁盘,然后单击下一步。 键入磁盘容量 vRealize Log Insight最大支持2TB虚拟硬盘。如果需要更多容量,可添加多个虚拟硬盘 b选择磁盘格式。 厚置备延迟置零 以默认的厚格式创建虚拟磁盘。创建虚拟磁盘时分配虚拟磁盘所需的空间。创建 时不会擦除物理设备上驻留的数据,但是以后首次从虚拟设备写入后会按需要将 其置零。 厚置备置零 创建支持群集功能(如 Fault tolerance)的一种厚虚拟磁盘类型。在创建时为虚 拟磁盘分配所需的空间。与平面格式相反,在创建虚拟磁盘时,会将物理设备上 驻留的数据置零。创建这种格式的磁盘所需的时间可能会比创建其他类型的磁盘 尽可能创建厚置备置零磁盘,以获得更佳性能以及保证 rEalize Log Insight虚 拟设备的运行 精简置备 创建精简格式的磁盘。使用此格式可节省存储空间。 c要选择数据存储,请浏览数据存储位置,然后单击下一步。 5接受默认虚拟设备节点,然后单击下一步
5 （可选） 如果选择固定，请单击 vApp 选项 > 属性，然后为 vRealize Log Insight vApp 分配 IP 地址、 子网掩码、网关、DNS 和主机名。 小心 请勿指定超过两个域名服务器。如果指定超过两个域名服务器，将会忽略 vRealize Log Insight 虚 拟设备中的所有已配置域名服务器。 6 打开 vRealize Log Insight vApp 的电源。 增加 vRealize Log Insight 虚拟设备的存储容量 随着需求的增长，您可以增加分配给 vRealize Log Insight 的存储资源。 可以通过向 vRealize Log Insight 虚拟设备添加新虚拟磁盘来增加存储空间。您可以根据需要添加任意数量 的磁盘，但总可寻址存储最高为 4 TB（包含操作系统驱动器）。总存储可以是两个 2 TB 磁盘或四个 1 TB 磁盘等形式的组合。请参见 vRealize Log Insight 配置限制。 前提条件 n 以具有修改环境中虚拟机硬件特权的用户身份登录到 vSphere Client。 n 安全地关闭 vRealize Log Insight 虚拟设备。请参见关闭 vRealize Log Insight 虚拟设备的电源 步骤 1 在 vSphere Client 清单中，右键单击 vRealize Log Insight 虚拟机并选择编辑设置。 2 在硬件选项卡上，单击添加。 3 选择硬盘，然后单击下一步。 4 选择创建新的虚拟磁盘，然后单击下一步。 a 键入磁盘容量。 vRealize Log Insight 最大支持 2 TB 虚拟硬盘。如果需要更多容量，可添加多个虚拟硬盘。 b 选择磁盘格式。 选项 描述 厚置备延迟置零 以默认的厚格式创建虚拟磁盘。创建虚拟磁盘时分配虚拟磁盘所需的空间。创建 时不会擦除物理设备上驻留的数据，但是以后首次从虚拟设备写入后会按需要将 其置零。 厚置备置零 创建支持群集功能（如 Fault Tolerance）的一种厚虚拟磁盘类型。在创建时为虚 拟磁盘分配所需的空间。与平面格式相反，在创建虚拟磁盘时，会将物理设备上 驻留的数据置零。创建这种格式的磁盘所需的时间可能会比创建其他类型的磁盘 长。 尽可能创建厚置备置零磁盘，以获得更佳性能以及保证 vRealize Log Insight 虚 拟设备的运行。 精简置备 创建精简格式的磁盘。使用此格式可节省存储空间。 c 要选择数据存储，请浏览数据存储位置，然后单击下一步。 5 接受默认虚拟设备节点，然后单击下一步。 管理 vRealize Log Insight VMware, Inc. 29
管理 vRealize Log Insight 6检查信息,然后单击完成 7单击确定保存更改并关闭对话框。 在您打开 vRealize Log Insight虚拟设备电源后,虚拟机会发现新虚拟磁盘并自动将其添加到默认数据卷。 请先完全关闭虚拟机的电源。有关打开虚拟设备电源的信息,请参见 https://www.vmware.com/support/pubs/vsphere-esxi-vcenter-server-6-pubs.html 小心将磁盘添加到虚拟设备后,无法将其安全移除。从 rEalize Log Insight虚拟设备移除磁盘可能会导 致数据全部丢失。 向 rEalize Log Insight虚拟设备添加内存和CPU 在部署后,可以更改分配给 rEalize Log Insight虚拟设备的内存和cPU量。 例如,如果环境中的事件数量增加,则可能需要调整资源分配。 前提条件 以具有修改环境中虚拟机硬件特权的用户身份登录到 vSphere Client 安全地关闭 rEalize Log Insight虚拟设备。请参见关闭 rEalize Log Insight虚拟设备的电源 1在 vSphere Client清单中,右键单击 vRealize Log Insight虚拟机并选择编辑设置。 在硬件选项卡上,单击添加 3根据需要调整CPU和内存量 4检查信息,然后单击完成 5单击确定保存更改并关闭对话框。 打开 rEalize Log Insight虚拟设备电源时,虚拟机将开始利用新资源。 向 vRealize Log Insight分配永久许可证 只有使用有效许可证密钥才能使用 vRealize Log Insight 从 VMware网站下载 vRealize Log Insight时,您可以获取一个评估许可证。此许可证的有效期是60天。 评估许可证过期后,必须分配永久许可证才能继续使用 vRealize Log Insight. 作为解决方案互操作性的一部分, Mware NsX Standard、 Advanced或 Enterprise版用户可以使用其NSX 许可证密钥授予 rEalize Log Insight许可。有关详细信息,请参阅 VMware NSX文档 您可以使用 vRealize Log Insight Web用户界面的“管理”部分检查 vRealize Log Insight许可状态以及管 理许可证。 前提条件 从 My VMware中获取有效许可证密钥
6 检查信息，然后单击完成。 7 单击确定保存更改并关闭对话框。 在您打开 vRealize Log Insight 虚拟设备电源后，虚拟机会发现新虚拟磁盘并自动将其添加到默认数据卷。 请先完全关闭虚拟机的电源。有关打开虚拟设备电源的信息，请参见 https://www.vmware.com/support/pubs/vsphere-esxi-vcenter-server-6-pubs.html。 小心 将磁盘添加到虚拟设备后，无法将其安全移除。从 vRealize Log Insight 虚拟设备移除磁盘可能会导 致数据全部丢失。 向 vRealize Log Insight 虚拟设备添加内存和 CPU 在部署后，可以更改分配给 vRealize Log Insight 虚拟设备的内存和 CPU 量。 例如，如果环境中的事件数量增加，则可能需要调整资源分配。 前提条件 n 以具有修改环境中虚拟机硬件特权的用户身份登录到 vSphere Client。 n 安全地关闭 vRealize Log Insight 虚拟设备。请参见关闭 vRealize Log Insight 虚拟设备的电源 步骤 1 在 vSphere Client 清单中，右键单击 vRealize Log Insight 虚拟机并选择编辑设置。 2 在硬件选项卡上，单击添加。 3 根据需要调整 CPU 和内存量。 4 检查信息，然后单击完成。 5 单击确定保存更改并关闭对话框。 打开 vRealize Log Insight 虚拟设备电源时，虚拟机将开始利用新资源。 向 vRealize Log Insight 分配永久许可证 只有使用有效许可证密钥才能使用 vRealize Log Insight。 从 VMware 网站下载 vRealize Log Insight 时，您可以获取一个评估许可证。此许可证的有效期是 60 天。 评估许可证过期后，必须分配永久许可证才能继续使用 vRealize Log Insight。 作为解决方案互操作性的一部分，VMware NSX Standard、Advanced 或 Enterprise 版用户可以使用其 NSX 许可证密钥授予 vRealize Log Insight 许可。有关详细信息，请参阅 VMware NSX 文档。 您可以使用 vRealize Log Insight Web 用户界面的“管理”部分检查 vRealize Log Insight 许可状态以及管 理许可证。 前提条件 n 从 My VMware™ 中获取有效许可证密钥。 管理 vRealize Log Insight VMware, Inc. 30