VMware Aria Operations for Logs

販売終了 :2025年10月31日をもって、新規のお客様による「 VMware Solutions 」サービスの新規導入は利用できなくなります。 既存のお客様は、引き続き IBM Cloud® 上で、稼働中の VMware® ワークロードを利用・拡張することができます。 詳細は VMware 、マーケティング終了 IBM Cloud を参照。

VMware Aria Operations™ for Logs (旧称 VMware vRealize® Log Insight™) 環境は、統合されたロード バランサーを持つ 4 つの仮想マシン (VM) で構成されます。

このパターンは、以下をサポートします。

  • 仮想マシン 30,000 台
  • 75Gbps/日のログ取り込み
  • 1 秒あたり 5,000 件のイベント

VMware Aria Operations for Logs は、IBM Cloud® for VMware Solutions 環境のコンポーネントのリアルタイム ロギングを可能にします。 この設計では、各インスタンスに 4 つのノードで構成される VMware Aria Operations for Logs クラスターを展開します。 この構成により、可用性が継続し、ログの取り込み速度が向上します。

VMware Aria Operations for Logs ネットワーク図 Aria Operations for Logs ネットワーク図 Aria Operations for Logs ネットワーク図
VMware

この設計では、各ロケーションは、管理クラスタ上にデプロイされた独立した VMware Aria Operations for Logsクラスタを持っています。 VMware Aria Operations for Logs クラスターは、IBM Cloud ポータブル IP アドレスを使用して、ツーリング サブネット上に展開されます。 このデプロイメントによって、IBM Cloud の RFC1918 アドレス・スペースの範囲外のアドレスが指定されたすべてのコンポーネントへの通信が容易になります。 このようなコンポーネントには、vSphere® ホスト、vCenter、Platform Services Controller、NSX Manager、および NSX Controller が含まれます。 VMware Aria Operations for Logsクラスタには、プライマリノードと、統合ロードバランサーを備えた少なくとも2つのワーカーノードが含まれます。

  • プライマリー・ノード - クラスターにおける必須の初期ノード。 プライマリー・ノードは、照会およびログの取り込みを行います。 プライマリ ノードの Web UI は、VMware Aria Operations for Logs Cluster の単一ペインです。 データの照会はすべてプライマリーに転送され、プライマリーが各ワーカーに対してワークロードを分散させます。
  • ワーカー・ノード - スケールアウトするためにワーカーを追加できるクラスターを形成するには、3 台以上のノードが必要です。 ワーカー・ノードはログを取り込み、ログをローカルに保管します。
  • 統合ロード・バランサー - 専用のロード・バランシング構成を使用して高可用性を実現します (外部ロード・バランサーは不要です)。
  • VMware Aria Operations for Logs Forwarder - NSX オーバーレイ コンポーネントからログを受信するために導入されます。 また、コンピュート VM からログを送信したいクライアントもこれを使用できます。 VMware Aria Operations for Logs Forwarder は、VMware Aria Operations for Logs プライマリノードで、VMware Aria Operations for Logs クラスタにアラートを転送するリモート syslog アグリゲータとして使用されます。 VXLAN-backed のアドレスは BYOIP アドレス・スペースの範囲外にあるので、NSX ESG に NAT ルールを実装する必要があります。

以下のサイズが選択可能で、適切なサイズが選択されています。

  • スモール – 1 秒あたり 2,000 件のイベント
  • ミディアム – 1 秒あたり 5,000 件のイベント
  • ラージ – 1 秒あたり 15,000 件のイベント

VMware Aria Operations for Logs コンポーネント図 Aria Operations for Logs コンポーネント図 Aria Operations for Logs コンポーネント図
VMware

VMware Aria Operations for Logs はログを収集し、中央の場所から環境に関する監視情報を提供します。

VMware Aria Operations for Logs は、次の仮想インフラストラクチャおよびクラウド管理コンポーネント (ログ クライアント) からログ イベントを収集します:

  • vCenter
  • ESXi ホスト
  • NSX Manager
  • NSX コントローラー
  • NSX Edge Services Gateway
  • NSX 分散論理ルーター・インスタンス
  • NSX ユニバーサル - 分散論理ルーター
  • NSX 分散ファイアウォール ESXi カーネル・モジュール
  • VMware Aria® Operations™ Manager Analytics クラスタノードとリモートコレクタ
  • VMware Aria Operations for Logsインスタンスは、イベント転送の結果、他のインスタンスに表示されます

以下のロギング・クライアントがサポートされていますが、この設計では統合されていません。

  • vRealize Automation アプライアンス
  • VMware Aria Orchestrator (VMware Aria® Automation™ アプライアンスに組み込まれています)
  • VMware Aria IaaS Web サーバー
  • VMware Aria IaaS 管理サーバー
  • VMware アリア DEM IaaS
  • VMware Aria IaaS プロキシ・エージェント
  • VMware Aria Business サーバー
  • VMware Aria Businessデータコレクタ

システム要件

環境内のログソースからのすべてのログデータを収容するために、 VMware Aria Operations for Logs ノードのサイズを正しく設定する必要があります。 この設計は、ミディアム・サイズのアプライアンスに基づいています。

プライマリおよびNodeのシステム設定
属性 仕様
vCPU 8
メモリー 18 GB
ディスク (シック・プロビジョン) 530 GB (イベント・ストレージ用に 490 GB)

VMware Aria Operations for Logsの各仮想アプライアンスには、デフォルトの仮想ディスクが3つあり、さらに多くの仮想ディスクをストレージに使用できます。

  • ハード・ディスク 1 - ルート・ファイル・システム用に 20 GB
  • ハード・ディスク 2 - ミディアム・サイズのデプロイメント用に 510 GB。次の 2 つのパーティションが含まれます。
    • /storage/var - システム・ログ用
    • /storage/core ストレージ - 収集したログ・ファイル用 (約 475 GB のディスク・スペースが使用可能)

ネットワーキング

VMware Aria Operations for Logs アプライアンスのデプロイメントには、ツーリング プライベートのポータブル サブネットから 3 つの IP アドレスが必要です。 VMware Aria Operations for Logs では、以下の項目にアクセスする必要があります。

  • vCenter アプライアンス
  • VMware Aria Operations for Logs アプライアンス
  • NSX-Tアプライアンス
  • ツール拡張 VXLAN
  • 顧客ネットワーク
  • NTP サーバー (time.services.softlayer.com)
  • IBM Cloud for VMware Solutions Active Directory DNS
  • リモート・コレクターを使用するには、プライマリー・ノード、プライマリー・ノード・レプリカ、およびデータ・ノードへの接続を可能にするために、NSX ESG に NAT ルールを設定する必要があります。

ポート

VMwareAria Operations for Logs ポート
説明 ポート プロトコル
フォワーダーの宛先として構成するアウトバウンドの syslog トラフィック 514 TCP、UDP
SSL 経由の Syslog データ 1514、6514 TCP
VMware ログ取り込みAPIのAriaオペレーション 9000 TCP
VMware Aria Operations for Logs Ingestion API over SSL 9543 TCP
アプライアンスへの SSH アクセス 22 TCP
ユーザー・インターフェース 80、443 TCP
NTP 123 UDP
SMTP 25 TCP
DNS 53 UDP
LDAP/LDAPS 389、636 TCP
LDAP GC 3268/3269 TCP
vCenter 443 TCP
VMware アリア・オペレーション・マネージャー・アプライアンス 443 TCP

認証

VMware Aria Operations for Logs のユーザー管理には、VMware® Identity Manager (vIDM) が必要であり、これは Active Directory と統合されています。 サービスアカウント、 VMware Aria Operations Managerから、メトリック収集とトポロジーマッピングに必要な最小限の権限セットを持つ以下のアダプタへのアプリケーション間通信に使用されます。

  • NSX Manager
  • vCenter
  • vSAN

VMware Aria Operations for Logs のコンテンツ パック

コンテンツ・パックを導入すると、仮想インフラストラクチャーのきめ細かいモニタリングが追加され、ログの取得、抽出、ならびに人間が読める形式への変換が可能になります。 このようにして、 VMware Aria Operations for Logはログのクエリとアラートを保存し、ダッシュボードを使用して効率的に監視することができます。

デフォルトでは、以下がインストールされます。

  • 一般
  • VMware vSphere®
  • VMware vSAN
  • VMware アリア・オペレーションズ

この設計では、以下もインストールされます。

  • VMware NSX for vSphere
  • VMware Aria Operations™ for Networks

その他のコンテンツパックは、 VMware マーケットプレイスから入手できる。

VMware Aria Operations for Logs content pack for VMware NSX-T™ は、ログ情報を表示するためのダッシュボードをさらに提供します。 詳細については、NSX-T 用コンテンツ パックのインストールに関する Broadcom® のドキュメントを参照してください。