VMware vRealize Log Insight安装配置手册

VMware vRealize Log Insight安装配置手册
软件版本3.0.0
Written By Suntengfei
2016/2/19
目录
1 在ESXi上安装 (3)
2 Log Insight初始化配置 (16)
3 Log Insight日志收集配置 (19)
4 与AD认证集合 (20)
5 将日志转发Splunk (21)
1在ESXi上安装
在官方下载OVA模版
部署OVF模版
浏览到你存放OVA模版的位置
下一步
接受许可，下一步
命名虚拟机名称
根据你的规模选择模式，这里我选择的是Small
选择所在主机
选择资源池，如果没有开启DRS则没有这一步
选择存储
下一步
选择网络
配置IP与ROOT密码
确认没问题，点击完成
等待OVA部署完成
2Log Insight初始化配置打开浏览器，输入“http://IP”
开始新的部署
输入邮箱、密码
输入许可证
输入邮箱
选择ESXi（由于我这边没有NTP服务器）
如果有邮件服务器则设置，没有保持默认即可
完成配置
3Log Insight日志收集配置
点击管理，选择vsphere
填写vcenter IP、用户名、密码，然后测试连接成功后保存，到此log Insight就配置完成了
4与AD认证集合
如果你要和域结合，那么需要到认证里配置，填写域名、用户名、密码
5将日志转发Splunk
Log Insight支持日志转发，如果你有如Splunk日志分析服务器，可以将日志转发到Splunk上这里使用的是协议是syslog，端口是TCP514
下面需要到Splunk配置514端口接收数据
点击新建
选择数据类型、以及数据存放的Index，这里你可以创建一个新的或者保持默认
提交
在搜索里可以查看是否收到数据，search命令index=”esxi”（esxi是上面创建的存放收集到日志存放的地方，如果没有创建，默认是default）。