2024版VMware vRealize-Log-Insight-4.7管理指南手冊(cè)

vRealizeLogvRealizeLogInsightVMware,VMware,管理vRealizeLog 升級(jí)vRealizeLogInsight vRealizeLogInsight升級(jí)途徑7升級(jí)到vRealizeLogInsight4.7vRealizeLogInsight4.6vRealizeLogInsight4.5vRealizeLogInsight4.3vRealizeLogInsight4.0vRealizeLogInsight3.6管理vRealizeLogInsight用戶帳 用戶管理概覽基于角色的訪問控制使用篩選功能管理用戶帳戶vRealizeLogInsight中創(chuàng)建新用戶帳戶存檔vRealizeLogInsightVMwareIdentityManagerActiveDirectory組ActiveDirectoryvRealizeLogInsight對(duì)具有跨域組成員身份的用戶進(jìn)行身份驗(yàn)證定義數(shù)據(jù)集創(chuàng)建和修改角色vRealizeLogInsight中刪除用戶帳戶配置身份驗(yàn) VMwareIdentityManager進(jìn)行用戶身份驗(yàn)證ActiveDirectory的用戶身份驗(yàn)證配置vRealizeLogInsight vRealizeLogInsight配置限制26配置虛擬設(shè)備設(shè)置27vRealizeLogInsight分配永久許可證日志存儲(chǔ)策略管理系統(tǒng)通知vRealizeLogInsight事件轉(zhuǎn)發(fā)目標(biāo)vRealizeLogInsight虛擬設(shè)備上的時(shí)間40vRealizeLogInsightSMTP服務(wù)器41SSL證書42vRealizeLogVMware,VMware,vRealizeLogInsightWeb會(huì)話的默認(rèn)超時(shí)期限。存檔vRealizeLogInsight服務(wù)vRealizeLogInsight虛擬設(shè)備的電源vRealizeLogInsight支持包VMware客戶體驗(yàn)改善計(jì)劃管理vRealizeLogInsight群 vRealizeLogInsight群集添加工作線程節(jié)點(diǎn)56vRealizeLogInsight群集中移除工作線程節(jié)點(diǎn)59使用集成負(fù)載平衡器60查詢生產(chǎn)中群集檢查的結(jié)果端口和外部接 監(jiān)控vRealizeLogInsight代理的狀 從服務(wù)器中啟用代理自動(dòng)更 使用集中式代理配置和代理 代理組配置合并創(chuàng)建代理組編輯代理組將內(nèi)容包代理組作為代理組添加刪除代理組監(jiān)控vRealizeLog vRealizeLogInsight虛擬設(shè)備的運(yùn)行狀況監(jiān)控發(fā)送日志事件的主機(jī)配置報(bào)告非活動(dòng)主機(jī)的系統(tǒng)通知將vRealizeLogInsight與VMware產(chǎn)品集 vRealizeLogInsightvSphere環(huán)境vRealizeLogInsightvCenterServer實(shí)例中提取事件、任務(wù)和警報(bào)vRealizeOperationsManagervRealizeLogInsight一起使用vRealizeLogInsightvRealizeOperationsManager內(nèi)容包vRealizeLogInsight的安全注意事 端口和外部接口vRealizeLogInsight配置文件vRealizeLogInsight公用密鑰、證書和密鑰庫vRealizeLogInsightEULA文件95vRealizeLogInsight日志文件95vRealizeLogInsight用戶帳戶97vRealizeLogInsight防火墻建議98安全更新和修補(bǔ)程序99備份、還原和災(zāi)難恢 Backup,Restore,andDisasterRecoveryOverviewIPFQDN規(guī)劃與準(zhǔn)備備份節(jié)點(diǎn)和群集LinuxWindows代理還原節(jié)點(diǎn)和群集還原后更改配置驗(yàn)證還原災(zāi)難恢復(fù)vRealizeLogInsight故障排 InternetExplorervRealizeLogInsight109vRealizeLogInsight磁盤空間不足110存檔數(shù)據(jù)的導(dǎo)入可能失敗vRealizeLogInsight的支持包重置管理員用戶密碼Root用戶密碼vRealizeOperationsManager提交警示ActiveDirectory憑據(jù)無法登錄SMTPSTARTTLS選項(xiàng)的情況下使用.pak文件的簽名，升級(jí)失敗升級(jí)失敗并顯示內(nèi)部服務(wù)器錯(cuò)誤VMware,VMware,vRealizeLogvRealizeLogInsight》VMware?vRealizeLogInsightLogInsightAgentsVMware產(chǎn)品集成在一起。還包括有關(guān)管理產(chǎn)品安全和升級(jí)部本信息的目標(biāo)讀者為熟悉虛擬機(jī)技術(shù)和數(shù)據(jù)中心操作具有豐富經(jīng)驗(yàn)的Windows或Linux系統(tǒng)管理員VMware,VMware,升級(jí)vRealizeLog vRealizeLogInsight4.7。升級(jí)包括自動(dòng)升級(jí)群集中的節(jié)點(diǎn)。vRealizeLogInsightvRealizeLogvRealizeLogvRealizeLogvRealizeLogvRealizeLogvRealizeLogvRealizeLogInsightvRealizeLogInsightvRealizeLogInsight升級(jí)應(yīng)用4.54.64.7。您必須升級(jí)到每個(gè)中間版本。VMware產(chǎn)品互操作性列表網(wǎng)站上的升級(jí)途徑vRealizeLogInsight4.6vRealizeLogInsight請(qǐng)參見vRealizeLogInsight4.7vRealizeLogvRealizeLogInsight請(qǐng)參見vRealizeLogInsight4.6vRealizeLogvRealizeLog請(qǐng)參見vRealizeLogInsight4.5vRealizeLogvRealizeLog請(qǐng)參見vRealizeLogInsight4.3vRealizeLogvRealizeLog請(qǐng)參見vRealizeLogInsight4.0vRealizeLogInsightvRealizeLogInsight4.7FQDNvRealizeLogInsightIPvRealizeLogVMware,VMware,IP，因此，群集服務(wù)（包括4.6.x4.7vRealizeLog升級(jí)途徑vRealizeLogInsightvRealizeLogInsight.pak驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPEULAvRealizeLogInsightvRealizeLogInsight4.6FQDNvRealizeLogInsightIP4.64.5.xvRealizeLogInsight升vRealizeLogInsight升級(jí)途徑vRealizeLogInsightvRealizeLogInsight.pak驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPEULAvRealizeLogInsightvRealizeLogInsight4.5FQDNvRealizeLogInsightIPvRealizeLogInsight升級(jí)途徑vRealizeLogInsightvRealizeLogInsight.pak驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPEULAvRealizeLogInsightvRealizeLogInsight4.3FQDNvRealizeLogInsightIPvRealizeLogInsight升級(jí)途徑vRealizeLogInsightvRealizeLogInsight.pak驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPEULAvRealizeLogInsightvRealizeLogInsight4.0FQDNvRealizeLogInsightIPvRealizeLogInsight升級(jí)途徑vRealizeLogInsightvRealizeLogInsight.pak驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPEULAvRealizeLogInsightvRealizeLogInsight3.6FQDNvRealizeLogInsightIPvRealizeLogInsight升級(jí)途徑vRealizeLogInsightvRealizeLogInsight.pak驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPEULAVMware,VMware, vRealizeLogInsightWebvRealizeLogInsightvRealizeLogInsightVMwareIdentityManagerActiveDirectoryActiveDirectoryvRealizeLogvRealizeLogInsightvRealizeLogVMware,VMware,vRealizeLogInsight的訪問，并控制用戶可以在登錄 權(quán)限控制在vRealizeLogInsight中允許的操作。權(quán)限適用vRealizeLogInsight中的特定管理或用戶任務(wù)。例如，可以授予查看管理員vRealizeLogInsight管理設(shè)置。 篩選是從訪問控制頁上的用戶和組選項(xiàng)卡中完成的。要轉(zhuǎn)到該頁面，請(qǐng)通過下拉菜單圖標(biāo)單擊管理，Helen_JonsonJ時(shí)，搜索將返回所有包含該字母的用戶名；對(duì)于此示例，將返回John_John_SmithJohn_Doe。vRealizeLogInsightvRealizeLogInsightWeb驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPVMwareIdentityManagerActiveDirectory的用戶帳戶，請(qǐng)確認(rèn)您已配置為支持這些身份驗(yàn)證類型。請(qǐng)參見VMwareIdentityManager進(jìn)行用戶身份驗(yàn)證和ActiveDirectory的ActiveDirectoryVMwareIdentityManager身份驗(yàn)證，請(qǐng)為用戶名帳戶輸入用戶所屬的 儀表板用戶只能使用vRealizeLogInsight的“儀表板”頁面 “超級(jí)管理員”用戶可以訪問vRealizeLogInsight的完整功能，可以管vRealizeLogInsightVMwareIdentityManager進(jìn)行的身份驗(yàn)證，vRealizeLogInsightVMwareIdentityManager是否與指定的組及其域同步。如果找不到組，將顯示一個(gè)對(duì)話框，通知您vRealizeLogInsightvRealizeLogInsightVMwareIdentityActiveDirectoryVMwareIdentityManagervRealizeLogInsightActiveDirectory組。必須為您的站點(diǎn)配置啟用了ActiveDirectory支持的VMwareIdentityManager身份驗(yàn)證，并必須啟vRealizeLogInsight除了分配給單個(gè)用戶的角色以外，VMwareIdentityManager用戶還會(huì)繼承分配給所屬的任何組的角色。例GroupA。Bob登錄后，將會(huì)繼承組角色并擁有查看管理員和用戶兩種角色的特權(quán)。UPN(userPrincipalName)VMwareIdentityManager管理員界面的身份>用戶屬性配置該屬性。驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URL格式為https://log-insight-host，其中，log-insight-hostvRealizeLogInsightIP地Manager進(jìn)行用戶身份驗(yàn)證從類型VMwareIdentityManager將在域VMwareIdentityManagerActiveDirectory 儀表板用戶只能使用vRealizeLogInsight的“儀表板”頁面 “超級(jí)管理員”用戶可以訪問vRealizeLogInsight的完整功能，可以管vRealizeLogInsightvRealizeLogInsightVMwareIdentityManager是否與指定的組及其域同步。如果找不到組，將顯vRealizeLogInsight無法驗(yàn)證該組。您可以保存組而不進(jìn)行驗(yàn)證，或者取消以ActiveDirectoryvRealizeLogvRealizeLogInsightvRealizeLogInsightADvRealizeLogInsightADADGroupA分配給角色查看管理員Bob分配給角色用戶BobGroupA。Bob驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URL格式為https://log-insight-host，其中，log-insight-hostvRealizeLogInsightIP地AD支持。請(qǐng)參見ActiveDirectory在類型下拉菜單中，單擊“ActiveDirectory將在域ActiveDirectory支持時(shí)指定的默認(rèn)域名。如果要添加默認(rèn)域中的組，請(qǐng)勿vRealizeLogInsightvRealizeLogInsightvRealizeLogInsightvRealizeLogInsightAD組。如果找不到組，將顯示一個(gè)對(duì)話框，vRealizeLogInsight無法驗(yàn)證該組?？梢员４娼M而不驗(yàn)證，或取消并更改組名稱。ActiveDirectoryvRealizeLogInsight，并擁有所屬的組的vRealizeLogInsight驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPvRealizeLogInsight中定義的字段以用于篩選。與使用字符串運(yùn)算符相比，使用它們可生成不同的結(jié)果。例如，response_time=02篩選器與包含值2response_time字段的事件匹配。response_timecontains02篩選器沒有相同的匹配項(xiàng)。OR。注意exists將數(shù)據(jù)集與用戶角色相關(guān)聯(lián)。請(qǐng)參見創(chuàng)建和修改角色驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP單擊新建角色或以編輯現(xiàn)有角色 可編輯管理員信息和設(shè) 可查看管理員信息和設(shè) 可編輯共享內(nèi) 可使用交互式分 可查看儀表vRealizeLogInsightvRealizeLogInsight驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPVMware,VMware,配置身份驗(yàn) vRealizeLogInsightVMwareIdentityManagerVMwareIdentityManager目錄集成，以便在現(xiàn)有的目錄中對(duì)用戶進(jìn)行身份驗(yàn)證，例如，ActiveDirectoryLDAPVMware使用某些第三方身份提供程序的單點(diǎn)登錄，例如，ADFS、PingFederate通過與第三方軟件（RSASecurID、Entrust等）VMwarevRealizeLogInsightActiveDirectory。VMwareIdentityManagerActiveDirectoryVMwareIdentityManagervRealizeLogInsightVMwareIdentityManagerVMwareIdentityManagerIdentityManagerVMware產(chǎn)品ActiveDirectoryVMwareIdentityManager服務(wù)器，ActiveDirectory用戶也可以通過VMwareIdentityManagerVMwareIdentityManager文檔，以了解有關(guān)同步的詳細(xì)VMwareIdentityManagerVMwareIdentityManager中分配了租戶管理ActiveDirectoryvRealizeLogInsight集成的條件。vRealizeLogVMware,VMware,驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP在主機(jī)VMwareIdentityManager實(shí)例的主機(jī)標(biāo)識(shí)符。API端口VMwareIdentityManager443（可選）VMwareIdentityManagerVMwareIdentityManager中將租戶模式配置為在用戶名和密碼VMwareIdentityManagerVMwareIdentityManagervRealizeLogInsight客戶端，vRealizeLogInsightAPI命令的權(quán)限。在URL主機(jī)URLVMwareIdentityManager上進(jìn)行注冊(cè)IP。IP，VMwareIdentityManagerVIP。如IP地址。ActiveDirectoryVMwareIdentityManagerVMwareIdentityManagerActiveDirectoryActiveDirectory用戶使ActiveDirectoryActiveDirectory對(duì)用戶進(jìn)行身份驗(yàn)證。通過讓用戶在多種用途中使用相同的密碼，這可簡(jiǎn)化他ActiveDirectoryVMwareIdentityManager驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP選擇ActiveDirectory支持注意ADADvRealizeLogInsight實(shí)例注意ActiveDirectoryvRealizeLogInsightADActiveDirectoryADvRealizeLogInsightActiveDirectoryActiveDirectory時(shí)使用的協(xié)議。默認(rèn)情況下，vRealizeLogInsightActiveDirectorySSLLDAPSSLLDAP（如果需要）。vRealizeLogInsightrootSSHTCP22vRealizeLogInsightSSHroot[number]最大的最新配置文件：/storage/core/loginsight/config/loginsight-復(fù)制最新的配置文件：/storage/core/loginsight/config/loginsight-[number]并保存到以下位置：/storage/core/loginsight/config/loginsight-config.xml#[number+1]Authentication <ad-protocolsvalue="LDAP"/> SSL<ad-protocolsvalue="LDAPS"/> SSLvalue="LDAP,LDAPS"/>value="LDAPS,LDAP"/>

LDAPSSLLDAPLDAPSSSLLDAP如果未選中任何協(xié)議，vRealizeLogInsightLDAPSSLLDAPserviceloginsightrestartVMware,VMware,配置vRealizeLog vRealizeLogInsight以更改默認(rèn)設(shè)置、網(wǎng)絡(luò)設(shè)置，并修改存儲(chǔ)資源。還可以配置系統(tǒng)vRealizeLogInsightvRealizeLogInsightvRealizeLogInsightvRealizeLogInsightvRealizeLogInsightSMTPSSLvRealizeLogInsightWebvRealizeLogInsightvRealizeLogInsightvRealizeLogInsightVMwarevRealizeLogInsightvRealizeLogInsight 4?1vRealizeLog 16vRealizeLogVMware,VMware, 4?1vRealizeLogInsight 內(nèi) 32存儲(chǔ)設(shè)備 2TB-512字總可尋址存 4TB（+操作系統(tǒng)驅(qū)動(dòng)器Syslog連 節(jié) 12個(gè)（主節(jié)點(diǎn)+11個(gè)工作線程節(jié)點(diǎn)每秒事件 15,000Syslog消息長(zhǎng) 10KB（文本字段數(shù)據(jù)獲取APIHTTPPOST請(qǐng) 16KB（文本字段）；每個(gè)HTTPPOST請(qǐng)求4vRealizeOperations vSpherevCenter 15ActiveDirectory 電子郵件服務(wù) DNS服務(wù) NTP服務(wù) 轉(zhuǎn)發(fā) CPUvRealizeLogInsightSSHSSHVMwareRemoteConsolevRealizeLogInsightSSHvRealizeLogInsight.ovaSSH密碼。有關(guān)詳細(xì)信息，請(qǐng)參見vRealizeLogInsight虛擬設(shè)備SSHVMwareRemoteConsole驗(yàn)證vRealizeLogInsight虛擬設(shè)備是否已部署正在運(yùn)行vSphereClientvRealizeLogInsight虛擬設(shè)備，然后打開控制臺(tái)rootEnterEnter(Passwordchangerequested.Chooseanewpassword)。EnterrootEnterrootEnter密碼必須至少包含8個(gè)字符，并必須至少包括1個(gè)大寫字母、1個(gè)小寫字母、1個(gè)數(shù)字和1個(gè)特殊字將顯示以下消息：密碼已更改(Passwordchanged)vRealizeLogInsightSSHvRealizeLogInsightvSphereClientvAppvRealizeLogInsight虛擬設(shè)備的網(wǎng)絡(luò)設(shè)置。vApp/cn/VMware-vSphere/index.html。vAppvRealizeLogInsightvRealizeLogInsight虛擬設(shè)備，然后單擊編輯設(shè)置單擊選項(xiàng)vAppIP分配策略IP IP地址是手動(dòng)配置的。并不執(zhí)行自動(dòng)分配 打開vApp電源時(shí)，將從指定范圍使用IP池自動(dòng)分配IP地址。關(guān)閉設(shè)備電源時(shí)，將釋放IP地址 DHCPIPDHCPvApp中啟動(dòng)的虛OVF環(huán)境中可見。（可選）固定vApp屬性vRealizeLogInsightvAppIP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS和主機(jī)名。vRealizeLogInsight虛vRealizeLogInsightvAppvRealizeLogInsightvRealizeLogInsightvRealizeLogInsight虛擬設(shè)備添加新虛擬磁盤來增加存儲(chǔ)空間。您可以根據(jù)需要添加任意數(shù)量4TB（包含操作系統(tǒng)驅(qū)動(dòng)器）2TB1TBvRealizeLogInsight配置限制。vSphereClientvRealizeLogInsight虛擬設(shè)備。請(qǐng)參見vRealizeLogInsightvSphereClientvRealizeLogInsight虛擬機(jī)并選擇編輯設(shè)置vRealizeLogInsight2TB vRealizeLogInsight虛 創(chuàng)建精簡(jiǎn)格式的磁盤。使用此格式可節(jié)省存儲(chǔ)空間vRealizeLogInsight虛擬設(shè)備電源后，虛擬機(jī)會(huì)發(fā)現(xiàn)新虛擬磁盤并自動(dòng)將其添加到默認(rèn)數(shù)據(jù)卷。小心vRealizeLogInsight虛擬設(shè)備移除磁盤可能會(huì)導(dǎo)vRealizeLogInsightvRealizeLogInsightCPU量。vSphereClientvRealizeLogInsight虛擬設(shè)備。請(qǐng)參見vRealizeLogInsightvSphereClientvRealizeLogInsight虛擬機(jī)并選擇編輯設(shè)置CPUvRealizeLogInsightvRealizeLogInsightvRealizeLogInsightVMwarevRealizeLogInsight60天。vRealizeLogInsight。vRealizeLogInsightVMwareNSXvRealizeLogInsightWebvRealizeLogInsight許可狀態(tài)以及管MyVMware驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP在許可證密鑰文本框中，輸入您的許可證密鑰，然后單擊設(shè)置密鑰VMwareNSX許可證vRealizeLogInsight100GBvRealizeLogInsight的日志量達(dá)到存儲(chǔ)限制時(shí)，將按照先入站先停用原則自動(dòng)和定期停用舊日志vRealizeLogInsight虛擬設(shè)備中添加更多存儲(chǔ)以增加存儲(chǔ)限制。請(qǐng)參見vRealizeLogInsight虛擬設(shè)備的存儲(chǔ)容量。vRealizeLogInsight的存檔功能。請(qǐng)參見vRealizeLogInsight中的數(shù)vRealizeLogInsightvRealizeLogInsightvRealizeLogInsight運(yùn)行狀況相關(guān)活動(dòng)的內(nèi)置系統(tǒng)通知，例如，當(dāng)磁盤空vRealizeLogInsight的系統(tǒng)通知也系統(tǒng)通知不同于用戶定義的警示查詢。有關(guān)警示查詢的詳細(xì)信息，請(qǐng)參見LogInsight中添加警示查詢以vRealizeLogInsightvRealizeLogInsightvRealizeLogvRealizeLogVMware,VMware, vRealizeLogInsight預(yù)計(jì)根據(jù)預(yù)期可搜索數(shù)據(jù)大小、存儲(chǔ)空間和當(dāng)前載入vRealizeLogInsight以發(fā)送運(yùn)行狀況通知。vRealizeLogInsight 保留期是在vRealizeLogInsight實(shí)例的本地磁盤上保留數(shù)據(jù)的時(shí)間長(zhǎng)度。知告訴您，vRealizeLogInsight以當(dāng)前載入速率存儲(chǔ)的可搜索數(shù)據(jù)量何時(shí)已丟棄的事 vRealizeLogInsight無法載入所有入站日志消息vRealizeLogInsightvRealizeLogInsight后丟棄的消息總數(shù)。UTC時(shí)間。 vRealizeLogInsight會(huì)按以下方式發(fā)送系統(tǒng)通知：vRealizeLogInsight vRealizeLogInsight將用完分配的磁盤空間。vRealizeLogInsight很可能存檔空間將 vRealizeLogInsight數(shù)據(jù)存儲(chǔ)的總分區(qū)大小已減少。這通常表示基礎(chǔ)存儲(chǔ)系統(tǒng)中存在嚴(yán)重問題。當(dāng)vRealizeLogInsight檢測(cè)到該情況時(shí)，會(huì)按以下 vRealizeLogInsight無法按預(yù)期方式存檔數(shù)據(jù)。該通知通常表示您配置用于數(shù)據(jù)存檔的NFS存儲(chǔ)存在問題。許可證即將過 vRealizeLogInsight的許可證即將過期許可證過 vRealizeLogInsight的許可證已過期無法連接AD服務(wù) vRealizeLogInsight無法連接到配置的ActiveDirectory服務(wù)器HighAvailabilityIP[IPAddress]，因?yàn)?/p>

vRealizeLogInsight(IntegratedLoadIPIP地址。IPLogInsight集成負(fù)載平衡器，您可以解決此沖突。當(dāng)更改ILBIPIP地址或vRealizeLogInsightvCenterServer，然后重新由于節(jié)點(diǎn)故障太多，HighAvailabilityIP[IPAddress]不可用

(ILB)IPILBIPIPFQDN/URLvRealizeLogInsightIP地址將顯示為不可用。出現(xiàn)此通vRealizeLogInsight群集中的大多數(shù)節(jié)點(diǎn)運(yùn)行不正常、NTP時(shí)間同步或者NTPIPping操作（如果允許）以驗(yàn)證是否可以訪問該地址，以確認(rèn)該問通過確保您的大多數(shù)群集節(jié)點(diǎn)正?？稍L問，并啟用與精確NTP服務(wù)器NTP時(shí)間同步，您可以解決此問題。vRealizeLogInsightHighAvailability[IP地址]

是，如果當(dāng)前所有者節(jié)點(diǎn)重新啟動(dòng)或處于維護(hù)狀態(tài)下，IP地址可能移動(dòng)。LogInsightSSL證書錯(cuò)誤 syslog源已通過SSL啟動(dòng)到vRealizeLogInsight的連接，但突然終止了該連接。這可能表示syslog源無法確認(rèn)SSL證書的有效性。為了使vRealizeLogInsight接受SSL上的syslog消息，需要具備一個(gè)由客戶端驗(yàn)證的證書，系統(tǒng)時(shí)鐘必須進(jìn)行同步。使用SSL證書或者使用網(wǎng)絡(luò)時(shí)間SSLsyslogSSLSSL證書。請(qǐng)參見vRealizeLogInsightSSL參數(shù)和SSL證書。vCenter收集失敗 vRealizeLogInsight無法收集vCenter事件、任務(wù)和警報(bào)。要查找導(dǎo)致收/storage/var/loginsight/plugins/vsphere/li-vsphere.log文 LogInsightAdminAlert:EventForwarderEventsDroppedThisalertisaboutyourLogInsightinstallationonLogInsightAdminAlert:EventForwarderEventsDroppedThisalertisaboutyourLogInsightinstallationonEventForwarderEventsDroppedtriggeredatLogInsightjustdropped670eventsforforwardertargetreason:Pendingqueueis vRealizeLogInsight無法在配置的時(shí)間運(yùn)行用戶定義的警示。出現(xiàn)延遲的 低效警示查 vRealizeLogInsightvRealizeLogInsightvRealizeLogInsight由于添加新的工作線程節(jié)點(diǎn)，LogInsight允許的最大節(jié)點(diǎn)數(shù)，并已拒絕該節(jié)點(diǎn)vRealizeLogInsightvRealizeLogInsight并該節(jié)點(diǎn)不再屬于vRealizeLogvRealizeLogInsightrestartloginsightservice。vRealizeLogVMware,VMware,vRealizeLogInsight注意vRealizeLogInsightvRealizeLogInsightvRealizeLogInsight在發(fā)生重要系統(tǒng)事件時(shí)，vRealizeLogInsightvRealizeLogInsight管理員用戶還可以向第三方應(yīng)用程序發(fā)送通知。請(qǐng)參見Webhook向第三方產(chǎn)品發(fā)送系統(tǒng)通知vRealizeLogInsightvRealizeLogInsight以發(fā)送與其自身運(yùn)行狀況相關(guān)的通知。Web界面上收到錯(cuò)誤通知。驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPvRealizeLogInsightSMTP服務(wù)器。有關(guān)詳細(xì)信息，請(qǐng)參見vRealizeLogInsightSMTP服務(wù)器單擊LogInsightvRealizeLogInsightvRealizeLogInsight當(dāng)出現(xiàn)重要系統(tǒng)事件時(shí)，例如，當(dāng)磁盤空間幾乎用盡，并vRealizeLogInsight必須開始刪除舊日志文件時(shí)，vRealizeLogInsight會(huì)生成這些通知。驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP在HTTPPost系統(tǒng)通知發(fā)送到URLWebhookvRealizeLogInsightWebhook格式映射到第三方應(yīng)用WebhookWebhookvRealizeLogInsightvRealizeLogInsightWebhookHTTPPOST向其他應(yīng)用程序發(fā)送警示。vRealizeLogInsight使WebhookWebhook使用這些解決方案自己的專用格vRealizeLogInsightWebhook發(fā)送的信息，第三方應(yīng)用程序必須本機(jī)支持vRealizeLogInsightvRealizeLogInsight格式和第三方使用的格式之間vRealizeLogInsight格式轉(zhuǎn)換或映射到另一種格式。vRealizeLogInsightWebhookHTTP請(qǐng)求。服務(wù)器可能會(huì)報(bào)告成功或失（包括超時(shí)或拒絕連接）將被視為失敗，并會(huì)在稍后重試WebhookWebhookvRealizeLogInsightWebhook的格式取決于創(chuàng)建它的查詢類型。系統(tǒng)通知、用戶警示消息查詢，以及從聚Webhook格式。vRealizeLogInsightvRealizeLogInsightWebhookvRealizeLogInsightWebhook"AlertName":"AdminAlert:Workernodehasreturnedtoservice(Host=)","text":"ThisnotificationwasgeneratedfromLogInsightnode(Host=,NodeIdentifier=a31cad22-65c2-4131-8e6c-27790892a1f9).AworkernodehasreturnedtoserviceafterhavingbeeninmaintenanceTheLogInsightmasternodereportsthatworkernodehasfinishedandexitedmaintenancemode.Thenodewillresumereceivingconfigurationchangesandservingqueries.Thenodeisalsonowreadytostartreceivingincominglogmessages."vRealizeLogInsightvRealizeLogInsightsyslogAPI驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP地址或主機(jī)名。 新目標(biāo)的唯一名稱 IP地址或完全限定域名小心轉(zhuǎn)發(fā)循環(huán)是一種配置，在這種配置中，vRealizeLogInsight群集會(huì)向其自身為每個(gè)轉(zhuǎn)發(fā)的事件創(chuàng)建無數(shù)個(gè)副本。vRealizeLogInsightWeb界面不允許將事件配置為轉(zhuǎn)發(fā)給自身。但是，vRealizeLogInsight無法阻止間接轉(zhuǎn)發(fā)循環(huán)，例如vRealizeLogInsightABB又將相同的事件轉(zhuǎn)發(fā)回群A。在創(chuàng)建轉(zhuǎn)發(fā)目標(biāo)時(shí)，請(qǐng)注意不要?jiǎng)?chuàng)建間接轉(zhuǎn)發(fā)循環(huán)。 數(shù)據(jù)獲取API或syslog。默認(rèn)值為數(shù)據(jù)獲取API(CFAPI)IP地址或主機(jī)名。注意API，源是最初發(fā)送方（事件發(fā)生器）IPsyslogvRealizeLogInsightIPsyslogIP_li_source_path使用SSL Insight通過SSL執(zhí)行事件轉(zhuǎn)發(fā)。 您可以選擇是否要轉(zhuǎn)發(fā)syslog的補(bǔ)充標(biāo)記 選擇syslog的傳輸協(xié)議。您可以選擇“UDP”或“TCP” 查找匹配指定字符串和通配符規(guī)范的字符串，其中*表示零個(gè)或多個(gè)字符，?表示例如，*test*test123my-test-run 排除匹配指定字符串和通配符規(guī)范的字符串，其中*表示零個(gè)或多個(gè)字符，?表示例如，test*篩選掉test123，但不會(huì)排除mytest123。%test*test123，但會(huì)排除 查找以指定字符串開頭的字符串例如，testtest123testmy-test123 排除以指定字符串開頭的字符串例如，test篩選掉test123，但不會(huì)排除my-test123 則會(huì)丟棄最新的本地事件，而不將其轉(zhuǎn)發(fā)到遠(yuǎn)程目標(biāo)，即使遠(yuǎn)程目標(biāo)恢復(fù)聯(lián)機(jī)狀態(tài)。默認(rèn)值為200MB。 每秒轉(zhuǎn)發(fā)的事件數(shù)也就越多。默認(rèn)值為8。vRealizeLogInsightSSL執(zhí)行事件轉(zhuǎn)發(fā)vRealizeLogInsightSSLvRealizeLogInsightSSLIngestionAPILogInsight服務(wù)器。SSLSSL證書必須使用生成證書簽名請(qǐng)求中的步驟進(jìn)行創(chuàng)建，然后進(jìn)行上載。請(qǐng)參見SSL證書將信任的根證書復(fù)制到轉(zhuǎn)發(fā)器實(shí)例的臨時(shí)目錄。例如，/homeSSHlocalhost:~#cd/usr/java/default/lib/security/localhost:/usr/java/default/lib/security#localhost:~#cd/usr/java/default/lib/security/localhost:/usr/java/default/lib/security#../../bin/keytool-import-aliasloginsight-file/home/cacert.crt-keystore默認(rèn)密鑰庫密碼為changeit注意JavavRealizeLogInsightvRealizeLogInsightSSL連接。請(qǐng)參見SSL連接篩選器為匹配*foo*，并您從“事件篩選器”頁中選擇在交互式分析中運(yùn)行菜單項(xiàng)，則交互式分析查詢會(huì)將該事件轉(zhuǎn)發(fā)篩選器視為等同于^.*foo.*$，這可能不會(huì)匹配所有相同事件。查詢，因此，foo匹配的事件可能比foo多。更改為匹配正則表達(dá)式.*foo.**foo*相當(dāng)于.*(?!foo).*。vRealizeLogInsightvRealizeLogInsight默認(rèn)情況下，vRealizeLogInsightNTPNTP服務(wù)器由于vRealizeLogInsightESX/ESXi主機(jī)同步時(shí)間。驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP NTP服務(wù) 將vRealizeLogInsight虛擬設(shè)備上的時(shí)間與其中一個(gè)列出的NTP服務(wù)器同步ESX/ESXi主機(jī) （可選）NTPNTP服務(wù)器地址，然后單擊測(cè)試。注意NTP服務(wù)器的連接可能每臺(tái)服務(wù)器最多需要20秒的時(shí)間。vRealizeLogInsightSMTPSMTPvRealizeLogInsightvRealizeLogInsight檢測(cè)到重要系統(tǒng)事件時(shí)（例如，在虛擬設(shè)備上的存儲(chǔ)容量達(dá)到設(shè)置的閾值時(shí)），將驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPSMTPSMTPSMTPvRealizeLogInsight特定實(shí)例的任何內(nèi)容。例如，loginsight@SMTP默認(rèn)情況下，vRealizeLogInsightSSLvRealizeLogInsightWeb用戶界面時(shí)，自簽名證書將生成安全警告。如果您不想使用自簽名安SSLSSLSSL轉(zhuǎn)發(fā)事件。如果您的群ILB，請(qǐng)參見啟用集成負(fù)載平衡器SSL證書的特殊要求。注意SSLCommonNameIPFQDN。（可選）RSADSAPEM格式。vRealizeLogInsightPFX、PKCS12、PKCS7或其他格式的證書。---------BEGINPRIVATEKEY---------BEGINPRIVATEKEY----(YourPrivateKey:-----ENDPRIVATEKEY---------BEGINCERTIFICATE----(YourPrimarySSLcertificate:-----ENDCERTIFICATE---------BEGINCERTIFICATE----(YourIntermediatecertificate:-----ENDCERTIFICATE---------BEGINCERTIFICATE----(YourRootcertificate:-----ENDCERTIFICATE----驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPOpenSSLWindowsLinuxWindowsOpenSSLPEMSSLvRealizeLogInsightLogInsightAgentsSSLSSLAPILogInsightAgentsvRealizeLogInsight服務(wù)器之間SSLLogInsightAgentsSSL參數(shù)。OpenSSLWindowsLinuxOpenSSLWindows上進(jìn)行安裝。openssl.cfg[req]req_extensionsreq_extensions=v3_reqC:\Certs\LogInsightC:\Certs\LogInsight>opensslreq-x509-nodes-newkey2048-keyoutserver.key-outserver.crt-daysC:\Certs\LogInsight>opensslreq-x509-nodes-newkey2048-keyoutserver.key-outserver.crt-daysOpenSSL提示您提供證書屬性，包括國(guó)家/vRealizeLogInsightIPvRealizeLogInsight創(chuàng)建了兩個(gè)文件：server.keyserver.crtserver.keyPEMserver.crtserver.keyPEMWindowsOpenSSLopenssl.cfg[req]req_extensionsreq_extensions=v3_reqC:\Certs\LogInsightC:\Certs\LogInsight>opensslgenrsa-outserver.keyC:\Certs\LogInsight>opensslgenrsa-outserver.keyC:\Certs\LogInsight>opensslreq-new-keyserver.key-outC:\Certs\LogInsight>opensslreq-new-keyserver.key-out注意此命令以交互方式運(yùn)行，并會(huì)向您詢問一些問題。您的證書頒發(fā)機(jī)構(gòu)將交叉檢查您的答案。您重要事項(xiàng)IPmail.your.domain。如果要*your.domain。server.csrserver.csr注意PEMPEMserver.crtPEMserver.pemserver.keyserver.pem-----BEGINRSAPRIVATEKEY---------BEGINRSAPRIVATEKEY----(YourPrivateKey:-----ENDRSAPRIVATEKEY----server.crtserver.pem-----BEGINCERTIFICATE---------BEGINCERTIFICATE----(YourPrimarySSLcertificate:-----ENDCERTIFICATE---------BEGINRSAPRIVATEKEY---------BEGINRSAPRIVATEKEY----(YourPrivateKey:-----ENDRSAPRIVATEKEY---------BEGINCERTIFICATE----(YourPrimarySSLcertificate:-----ENDCERTIFICATE---------BEGINCERTIFICATE----(YourIntermediatecertificate:-----ENDCERTIFICATE---------BEGINCERTIFICATE----(YourRootcertificate:-----ENDCERTIFICATE----server.pemSSLSSL證書SSL證書，然后單擊打開vRealizeLogInsightvRealizeLogInsightESXisyslogvRealizeLogInsight。有關(guān)故障ESXiLogInsight。SSLLogInsightAgentsSSL參數(shù)。SSLLogInsightAgentscert文件夾中。WindowsC:\ProgramData\VMware\LogInsightAgent\certLinux/var/lib/loginsight-agent/certvRealizeLogInsightvRealizeLogInsightvRealizeLogInsight服務(wù)器接收的證書的有效性。vRealizeLogInsightLogInsightLinuxAgent/etc/pki/tls/certs/ca-bundle.crt/etc/ssl/certs/ca-certificates.crt加載信任的證書。LogInsightWindowsAgentvRealizeLogInsight代理已在本地存儲(chǔ)自簽名證書，但仍接收到帶有相同公共密鑰的其他有效自簽名vRealizeLogInsightCAvRealizeLogInsightvRealizeLogInsight服務(wù)器時(shí)，vRealizeLogInsight代理才會(huì)接受來自該服務(wù)器的自簽名證vRealizeLogInsightCACA簽名的有效證書，LogInsightSSL參數(shù)。vRealizeLogInsightWebvRealizeLogInsightAgentsAPI配置為僅允SSL連接至服務(wù)器。HTTP9000HTTPS9543vRealizeLogInsightAPI。vRealizeLogInsightAPI客戶端可以使用這兩個(gè)端口。所有經(jīng)過身份驗(yàn)證的請(qǐng)求都需要使用SSL，但未經(jīng)身份驗(yàn)證的請(qǐng)求（vRealizeLogInsight代理載入流量）可以使用這兩種方法來執(zhí)行。您用戶界面，HTTP80HTTPS443。驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP在“APISSL”下，選擇SSL連接vRealizeLogInsightAPISSLSSLvRealizeLogInsightSSLvRealizeLogInsightSSL配置，添加可信根證書的路徑以及定義該代理是否vRealizeLogInsightWindowsLinuxvRealizeLogInsightLinuxrootsudo以驗(yàn)證vRealizeLogInsightLinux代理是否已安裝正在運(yùn)行。vRealizeLogInsightWindows代理：vRealizeLogInsightWindowsWindows計(jì)算機(jī)，啟動(dòng)“服務(wù)”管理器以驗(yàn)證是否vRealizeLogInsight代理服務(wù)。liagent.ini /var/lib/loginsight- %ProgramData%\VMware\LogInsightliagent.iniliagent.ini[server] Linux/etc/pki/tls/certs/ca-bundle.crt/etc/ssl/certs/ca-certificates.crt文件中加載受Windows：如果沒有指定值，vRealizeLogInsightWindowsPEM格式的證書并具有-hash選項(xiàng)）。 vRealizeLogInsight代理是否接受任何證書?？赡艿闹祔es、1no0yes1時(shí)，代理將接受no。 yes、1、no0vRealizeLogInsight代理yes1no0no。 CommonNameVMwarevCenterLogInsightCommonNameCommonName字段進(jìn)行檢查。vRealizeLogInsight[server]部分中的hostnameCommonNameliagent.ini文件中的ssl_cnCommonName字段。如果值匹配，vRealizeLogInsight代理將接受證書。注意SSLliagent.iniSSLvRealizeLogInsightWebWebUI驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP-1vRealizeLogInsightNFS1GB時(shí)，vRealizeLogInsight如果使用數(shù)據(jù)存檔，在密封段時(shí)，vRealizeLogInsightNFS掛載。在未啟year/month/day/hour/bucketuuid/data.blobC時(shí)間。設(shè)備保留期限更長(zhǎng)的時(shí)間內(nèi)不可用，vRealizeLogInsightNFS掛載有足夠的可用空NFSNFSNFSNFSv3WindowsNFSUNIX訪問（UID/GID）驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP，然后以NFS分區(qū)的路徑。注意vRealizeLogInsightvRealizeLogInsight實(shí)例中。有關(guān)導(dǎo)入存檔的日志文件的詳細(xì)信息，請(qǐng)參見vRealizeLogInsightvRealizeLogInsight中。vRealizeLogInsightESXisyslogvRealizeLogInsight。有關(guān)故障ESXiLogInsight。vRealizeLogInsightvRealizeLogInsight/backup/2014/08/07/16/bd234b2d-df98-44ae-991a-/backupNFS位置，2014/08/07/16是存檔時(shí)間，bd234b2d-df98-44ae-991a-e0562f10a49是IDdata.blob是段的已存檔數(shù)據(jù)。data.blobvRealizeLogInsight內(nèi)部編碼的壓縮文件。它包含段中存儲(chǔ)的所有消息的原始內(nèi)容以及靜態(tài)字段（）。LogInsight中。vRealizeLogInsightvRealizeLogInsightvRealizeLogInsight虛擬設(shè)備中移除的舊日志。請(qǐng)參見vRealizeLogInsight中的數(shù)據(jù)存檔vRealizeLogInsight注意vRealizeLogInsightrootvRealizeLogInsightNFSvRealizeLogInsight/storage/core10vRealizeLogInsightvAppSSHrootNFSvRealizeLogInsight/usr/lib/loginsight/application/bin/loginsight/usr/lib/loginsight/application/bin/loginsightrepositoryimportPath-To-Archived-Log-Data-注意SSHLogInsightvRealizeLogInsightJSON注意vRealizeLogInsight中，命令語法和輸出格式vRealizeLogInsightrootvRealizeLogInsightvRealizeLogInsightvAppSSHrootvRealizeLogInsightvAppmkdirmkdirNFSmount-tnfsmount-tnfsarchive-fileshare:archivedirectorypathvRealizeLogInsightvAppdf-df-vRealizeLogInsight/usr/lib/loginsight/application/sbin/repo-exporter/usr/lib/loginsight/application/sbin/repo-exporter–darchive-file-directoryoutput-/usr/lib/loginsight/application/sbin/repo-exporter/usr/lib/loginsight/application/sbin/repo-exporter–d/archive/2014/08/07/16/bd234b2d-df98-44ae-991a-e0562f10a49/tmp/output.txtvRealizeLogInsightJSON/usr/lib/loginsight/application/sbin/repo-exporter-F/usr/lib/loginsight/application/sbin/repo-exporter-F–darchive-file-directoryoutput-/usr/lib/loginsight/application/sbin/repo-exporter/usr/lib/loginsight/application/sbin/repo-exporter–F–d/archive/2014/08/07/16/bd234b2d-df98-44ae-991a-e0562f10a49/tmp/output.jsonSSHvRealizeLogInsightWebvRealizeLogInsight小心vRealizeLogInsightvRealizeLogInsight實(shí)例的用戶驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPvRealizeLogInsightESXisyslogvRealizeLogInsight。有關(guān)故障ESXiLogInsight。vRealizeLogInsightvRealizeLogInsight主節(jié)點(diǎn)或工作線程節(jié)點(diǎn)時(shí)數(shù)據(jù)丟失，必須按照具有嚴(yán)格順序的步驟來關(guān)vRealizeLogInsightvSphereClient中的關(guān)閉客戶機(jī)vRealizeLogSSHvRealizeLogInsightSSHvRealizeLogInsightTCP22vRealizeLogInsightrootvRealizeLogInsightvAppSSHrootvRealizeLogInsightshutdownhnowvRealizeLogInsightvRealizeLogInsightvRealizeLogInsight由于出現(xiàn)問題未按預(yù)期運(yùn)行，可以將日志和配置文件的副本以支持包的格式發(fā)送VMware支持服務(wù)部門。驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPvRealizeLogInsighttarballtarball存檔的位置，然后單擊保存VMwarevRealizeLogInsightVMwarevRealizeLogInsight時(shí)，您可以選擇是否參與客戶體驗(yàn)改善計(jì)劃。安裝之后，您可以按照以下步驟驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP發(fā)送數(shù)據(jù)。VMware,VMware,管理vRealizeLogInsight群 vRealizeLogInsight注意vRealizeLogInsightWANvRealizeLogInsightWAN群集（也稱6章端口和外部接口中所述的端口必須在節(jié)點(diǎn)之間打開才能正常通信。vRealizeLogInsightvRealizeLogInsightvRealizeLogInsightLogInsightLogInsightvRealizeLogInsightvRealizeLogInsight虛擬設(shè)備。VMwarevRealizeLogInsight.ova文件進(jìn)行分vSphereClientvRealizeLogInsight虛擬設(shè)備。vRealizeLogInsightvRealizeLogInsight實(shí)例，然后將其vRealizeLogInsight群集。vRealizeLogInsightvRealizeLogInsight虛擬設(shè)備。VMwarevRealizeLogInsight.ova文件進(jìn)行分發(fā)。vSphereClientvRealizeLogInsight虛擬設(shè)備。vRealizeLogInsight.ovavRealizeLogVMware,VMware,OVFvRealizeLogInsight虛擬設(shè)備的最低要求。請(qǐng)參見最低要求確保已閱讀并了解虛擬設(shè)備大小調(diào)整建議。請(qǐng)參見LogInsight虛擬設(shè)備的大小vSphereClient中，選擇OVF模板按照OVF模板vRealizeLogInsight虛擬設(shè)備的大小。syslog連接（TCP連接6GB/30GB/875GB/16225GB/syslog聚合器。vRealizeLogInsightsyslog注意如果選擇大型vRealizeLogInsight重要事項(xiàng)vRealizeLogInsight虛擬設(shè)備，以獲得更佳性能以及保注意不支持壓縮vRealizeLogInsight虛擬設(shè)備上的磁盤，并該操作可能導(dǎo)致數(shù)據(jù)損壞或數(shù)據(jù)丟失（可選）vRealizeLogInsightIP地址、DNS服務(wù)器和網(wǎng)關(guān)信息，vRealizeLogInsightDHCP設(shè)置vRealizeLogInsight虛（可選）DHCPSSHVMwareRemoteConsolevApp導(dǎo)航到控制臺(tái)vRealizeLogInsightIPIPIP地址前 DHCP DHCPvRealizeLogInsightIPvRealizeLogInsight部署，請(qǐng)參見LogInsight部署vRealizeLogInsightWebhttps://log-insight-host/log-insight-hostvRealizeLogInsightIPvRealizeLogInsightvRealizeLogInsight實(shí)例，然后將其添加到vRealizeLogInsight群集。vSphereClientvRealizeLogInsightIPvRealizeLogInsightIPvRealizeLogInsightvRealizeLogInsightvRealizeLogInsightNTP服務(wù)器同步。請(qǐng)參見LogInsight虛擬設(shè)備有關(guān)支持的瀏覽器版本的信息，請(qǐng)參見《vRealizeLogInsight發(fā)行說明》vRealizeLogInsightWebURLhttps://log_insight-host/，其中，log_insight-hostvRealizeLogInsight工作線程節(jié)點(diǎn)虛IP地址或主機(jī)名。vRealizeLogInsightIP地址或主機(jī)名，然后單擊轉(zhuǎn)到vRealizeLogInsightvRealizeLogInsightvRealizeLogInsightvRealizeLogInsight群集中移除不再正常工作的工作線程節(jié)點(diǎn)。請(qǐng)勿從群集中移除正常工作的工30分鐘驗(yàn)證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRe