黑色数据网络实验室2019年9月6日
vRealize Log Insight 提供了高度可扩展的异构日志管理功能，它具有多个可在其中执行操作的直观仪表盘、完善的分析功能和范围更广的第三方延展性。它还能够跨物理、虚拟和云计算环境提供深入的运维洞察信息并加快故障排除速度。
一、主要功能
1、通用日志收集和分析
利用vRealize Log Insight收集和分析机器生成的所有类型的日志数据。管理员可将其应用于环境中的所有内容（操作系统（包括 Linux 和 Windows）、应用、存储、防火墙、网络设备等），从而通过日志分析获得整个企业范围的可见性。
2、企业级可扩展性
高度可扩展，并且专为处理机器生成的所有类型的数据而设计。最近的内部测试发现，Log Insight 在针对 10 亿条日志消息的查询测试中比其他业内领先的解决方案快 3 倍。每个节点接收的数据量翻番，并且每个节点每秒最多可支持 15,000 个事件。
3、直观的图形用户界面、轻松部署
借助基于 GUI 的直观界面，用户可以轻松运行简单的交互式搜索以及深入的分析查询，快速获得洞察信息，从而能够即时提供价值并提高 IT 效率。vRealize Log Insight 自动为您的数据选择最佳显示方式，从而节省您的宝贵时间。
4、内置的 vSphere 知识库
由 VMware 专家开发的 vRealize Log Insight 附带内置的知识库和对 VMware vSphere with Operations Management 的原生支持。您可以分析虚拟基础架构之外的日志，并使用中央日志管理解决方案来分析您的整个 IT 环境中的数据。
5、与 vRealize Operations 集成
与 vRealize Operations 平台的集成可将运维可见性和主动管理功能延展到基础架构和应用。这种集成还可将非结构化数据（例如日志文件）与结构化数据（例如衡量指标和关键绩效指标）融合在一起，帮助您最大限度提高投资回报。
二、部署使用vRealize Log Insight
对于vRealize Log Insight的部署来说，整体比较容易，其重点在使用分析收集日志，本文档的重点在于部署使用，关于具体日志分析请参考其他资料。另外，本文档区别于何老师写作的其他配置使用文档，先介绍整体功能使用，再介绍部署。
- vRealize Log Insight部署要求
- VMware vSphere 6.0或以后版本；
- 如果使用vRealize Log Insight群集，请配置DNS服务器；
- 日志收集需要硬盘空间，请合理规划硬盘空间；
- vRealize Log Insight整体功能
第1步，登录vRealize Log Insight主界面通用仪表盘，可以看到收集的所有通用日志。
第2步，查看通用问题仪表盘可以看到收集到所有的问题日志。
第3步，查看通用仪表盘事件类型。
第4步，查询通用仪表盘状态。
第5步，查看通用仪表盘vRealize Log Insight代理，请注意，如果没有收集代理日志，该仪表盘不显示内容，下图显示了2台虚拟机安装vRealize Log Insight代理。
第6步，与vRealize Log Insight代理相同，请注意，如果没有收集syslog日志，该仪表盘不显示内容，下图显示了2台虚拟机安装vRealize Log Insight代理。
第7步，查看仪表盘VSAN相关日志。
第8步，查看仪表盘vRops相关日志。
第9步，查看仪表盘vSphere相关日志。
第9步，查看交互式分析事件类型。
第10步，查看交互式分析事件。
第11步，查看交互式分析字段表。
第12步，查看交互式分析事件趋势。
第13步，Log Insight系统监控界面，该监控对Log Insight虚拟机资源进行监控。
第14步，Log Insight系统统计界面，对Log Insight统计信息进行监控。
第15步，Log Insight系统群集界面，Log Insight支持多台虚拟机组成群集使用，特别注意，Log Insight群集要求3台Log Insight虚拟机以及配置使用DNS服务器，后续操作会介绍。
第16步，Log Insight监控的主机列表，Log Insight支持ESXI主机、vCenter Server、WINDOWS以及LINUX虚拟机等。
第17步，Log Insight支持虚拟机安装代理进行监控。
第18步，Log Insight允许事件转发到其他平台，需要许可证支持。
第19步，添加许可证。
第20步，Log Insight支持配置与vSphere集成。
第21步，Log Insight支持与vROPS集成。
第22步，Log Insight常规邮件通知配置。
第23步，Log Insight时间配置，强烈推荐使用NTP服务器。
第24步，Log Insight支持配置SMTP。
第25步，Log Insight支持存档配置，相当于将日志导出，与事情转发一样，该功能需要许可证支持。
第26步，Log Insight支持第三方内容包收集日志。
第27步，查看已安装的通用监控收集包。
至此，Log Insight基本使用界面介绍完成，对于不同系统的日志分析请参考其他资料。接下来介绍如何部署单台Log Insight以及群集。
- 部署单台Log Insight
第1步，Log Insight通过OVF模板进行部署，可访问VMware官方或www.bdnetlab.com进行下载，目前最新版本是Log Insight 4.5。
第2步，命名Log Insight虚拟机。
第3步，选择Log Insight虚拟机运行的群集。
第4步，验证OVF模板信息。
第5步，接受用户许可协议。
第6步，配置虚拟机硬件信息，不同的环境Log Insight要求不同的CPU、内存等。
第7步，选择Log Insight虚拟机使用的存储。
第8步，选择网络。
第9步，配置网络具体参数。
第10步，完成OVF模板基本配置。
第11步，开始部署Log Insight虚拟机。
第12步，打开Log Insight虚拟机电源，系统进行自动部署。
第13步，Log Insight网络部署完成后，可以PING通虚拟机。
第14步，查看Log Insight虚拟机相关信息。
第15步，完成Log Insight虚拟机部署。
第16步，使用浏览器访问Log Insight虚拟机。
第17步，可以选择新部署或群集部署。
第18步，配置Log Insight系统 admin 密码。
第19步，输入Log Insight许可。
第20步，配置Log Insight系统邮件。
第21步，配置Log Insight系统时间。
第22步，配置SMTP。
第23步，Log Insight部署完成。
第24步，完成部署后可以选择导入数据日志。
第25步，配置Log Insight与vSphere集成。
第26步，配置Log Insight与vROPS集成。
第27步，许可证配置，注意评估版本不能转换为25个免费版本。
第28步，添加许可证。
- 部署群集Log Insight
第1步，再部署Log Insight一台虚拟机加入现有部署，选择加入现有部署。
第2步，系统提示加入现在主节点名称，特别注意使用FQDN而不是IP地址。
第3步，加入现有部署，需要到主节点进行审核。
第4步，系统提示有新的Log Insight加入群集，允许加入。
第5步，新的Log Insight虚拟机加入后出现提示，NTP以及DNS配置，同时警告Log Insight不支持双节点，还需要再增加一台Log Insight。
第6步，确认Log Insight虚拟机NTP配置。
第7步，NTP、DNS问题解决。
第8步，再部署一台Log Insight虚拟机加入群集，问题全部解决。
第9步，查看系统监控信息，可以看到3台Log Insight虚拟机。
第10步，Log Insight群集推荐使用虚拟IP进行访问。
第11步，完成Log Insight虚拟IP配置。
第12步，使用虚拟IP对应的FQDN访问Log Insight。
