VMware Aria Operations for Logs
Fim da comercialização: A partir de 31 de outubro de 2025, novas implantações das ofertas do “ VMware Solutions ” não estarão mais disponíveis para novos clientes. Os clientes atuais ainda podem usar e expandir suas cargas de trabalho ativas do VMware® no IBM Cloud®. Para obter mais informações, consulte Fim do marketing para VMware em IBM Cloud.
O ambiente do VMware Aria Operations™ for Logs (anteriormente conhecido como VMware vRealize® Log Insight™) consiste em quatro máquinas virtuais (VMs) com um balanceador de carga integrado.
Esse padrão suporta:
- 30.000 VMs
- 75 Gbps de ingestão de registros por dia
- 5.000 eventos por segundo
VMware O Aria Operations for Logs permite o registro em tempo real de componentes no ambiente IBM Cloud® for VMware Solutions. O projeto implementa um cluster do VMware Aria Operations for Logs que consiste em quatro nós em cada instância. Essa configuração fornece a disponibilidade contínua e taxas de ingestão de log aumentadas.
Nesse projeto, cada local tem um cluster independente do VMware Aria Operations for Logs que é implantado no cluster de gerenciamento. O cluster do VMware Aria Operations for Logs é implantado na sub-rede de ferramentas usando IBM Cloud endereços IP portáteis. A implementação facilita a comunicação para todos os componentes que são abordados fora do espaço de endereço RFC1918 da IBM Cloud. Os componentes incluem os hosts do vSphere®, vCenter, Platform Services Controller, NSX Manager e NSX Controlllers. Um cluster do VMware Aria Operations for Logs contém um nó primário e pelo menos dois nós de trabalho com um balanceador de carga integrado.
- Nó primário - nó inicial requerido no cluster. O nó primário é responsável por consultas e alimentação de log. A UI da Web do nó primário é o painel único de controle desse cluster do VMware Aria Operations for Logs. Todas as consultas de dados são direcionadas em relação ao primário que, por sua vez, distribui a carga de trabalho para os trabalhadores.
- Nó do trabalhador - No mínimo três nós são necessários para formar um cluster com a capacidade de incluir mais trabalhadores para ampliação. Um nó do trabalhador alimenta e armazena logs localmente.
- Balanceador de carga integrado - Proporciona alta disponibilidade usando configuração de balanceamento de carga proprietária (sem balanceador de carga externo necessário).
- VMware Aria Operations for Logs Forwarder - implantado para receber registros dos componentes de sobreposição do NSX. Além disso, pode ser usado por um cliente se ele desejar enviar logs de VMs de cálculo. O VMware Aria Operations for Logs Forwarder é um único nó primário do VMware Aria Operations for Logs que é usado como um agregador de syslog remoto para encaminhar alertas para o cluster do VMware Aria Operations for Logs. Como os endereços suportados por VXLAN estão fora do espaço de endereço BYOIP, as regras NAT devem ser implementadas no NSX ESG.
Os tamanhos a seguir estão disponíveis e o apropriado é selecionado:
- Pequeno - 2.000 eventos por segundo
- Médio - 5.000 eventos por segundo
- Grande - 15.000 eventos por segundo
VMware O Aria Operations for Logs coleta registros para fornecer informações de monitoramento sobre o ambiente a partir de um local central.
VMware O Aria Operations for Logs coleta eventos de registro dos seguintes componentes de gerenciamento de infraestrutura virtual e nuvem (clientes de registro):
- vCenter
- Hosts ESXi
- NSX Manager
- NSX Controllers
- Gateways de serviços do NSX Edge
- Instâncias do roteador lógico distribuído NSX
- Roteadores lógicos distribuídos universais NSX
- Módulo kernel de ESXi do firewall distribuído do NSX
- VMware nós de cluster do Aria® Operations™ Manager Analytics e coletores remotos
- VMware instância do Aria Operations for Logs nas outras instâncias como resultado do encaminhamento de eventos
Os clientes de criação de log a seguir são suportados, mas não estão integrados nesse design:
- Dispositivo do Realize Automation
- VMware Aria Orchestrator (incorporado no VMware Aria® Automation™ Appliance)
- VMware Aria IaaS Servidor da Web
- VMware Aria IaaS Servidor de gerenciamento
- VMware Aria IaaS DEM
- VMware Aria IaaS Agentes proxy
- VMware Servidor do Aria Business
- VMware Coletor de dados do Aria Business
Requisitos do sistema
Para acomodar todos os dados de registro das fontes de registro no ambiente, os nós do VMware Aria Operations for Logs precisam ser dimensionados corretamente. Esse design é baseado no dispositivo de tamanho Médio:
| Atributo | Especificação |
|---|---|
| vCPU | 8 |
| Memória | 18 GB |
| Disco (thick provisioned) | 530 GB (490 GB para armazenamento de evento) |
Cada dispositivo virtual do VMware Aria Operations for Logs tem três discos virtuais padrão e pode usar mais discos virtuais para armazenamento.
- Disco rígido 1 - 20 GB para o sistema de arquivos raiz
- Disco rígido 2 - 510 GB para a implementação de médio porte e contém duas partições:
/storage/var- para logs do sistema- Armazenamento
/storage/core- para arquivos de log coletados (aproximadamente 475 GB de espaço em disco disponível)
Rede
A implantação do dispositivo do VMware Aria Operations for Logs requer três endereços IP da sub-rede portátil tooling-private. VMware O Aria Operations for Logs requer acesso aos seguintes itens.
- Dispositivo do vCenter
- VMware Dispositivo do Aria Operations for Logs
- Dispositivos NSX-T
- VXLAN de expansão de conjunto de ferramentas
- Redes do cliente
- Servidor NTP (
time.services.softlayer.com) - IBM Cloud for VMware Solutions Active Directory DNS
- Os Coletores remotos requerem regras NAT no NSX ESG para habilitar a conectividade com o nó primário, réplica de nó primário e nós de dados
Portas
| Descrição | Porta | Protocolo |
|---|---|---|
| Tráfego de syslog de saída configurado como um destino do Encaminhador | 514 | TCP, UDP |
| Dados do syslog sobre SSL | 1514, 6514 | TCP |
| VMware API de ingestão de registros do Aria Operations for Logs | 9000 | TCP |
| VMware API de ingestão de registros do Aria Operations for Logs por SSL | 9543 | TCP |
| Acesso SSH ao dispositivo | 22 | TCP |
| Interface com o Usuário | 80, 443 | TCP |
| NTP | 123 | UDP |
| SMTP | 25 | TCP |
| DNS | 53 | UDP |
| LDAP/LDAPS | 389, 636 | TCP |
| LDAP GC | 3268/3269 | TCP |
| vCenter | 443 | TCP |
| VMware Aplicação do Aria Operations Manager | 443 | TCP |
Autenticação
O gerenciamento de usuários para o VMware Aria Operations for Logs requer o VMware® Identity Manager (vIDM), que se integra ao Active Directory. As contas de serviço são usadas para comunicação de aplicativo para aplicativo do VMware Aria Operations Manager para os seguintes adaptadores com o conjunto mínimo de permissões necessárias para coleta de métricas e mapeamento de topologia.
- NSX Manager
- vCenter
- vSAN
Pacotes de conteúdo no VMware Aria Operations for Logs
Os pacotes de conteúdo fornecem monitoramento mais granular na infraestrutura virtual e permitem que os logs sejam recuperados, extraídos e analisados em um formato legível. Dessa forma, o VMware Aria Operations for Logs salva consultas e alertas de registro, e você pode usar painéis para um monitoramento eficiente.
Os seguintes são instalados por padrão:
- Geral
- VMware vSphere®
- VMware vSAN
- VMware Operações do Aria
Esse design também instala:
- VMware NSX for vSphere
- VMware Aria Operations™ para redes
Outros pacotes de conteúdo podem ser obtidos no VMware Marketplace.
O pacote de conteúdo VMware Aria Operations for Logs para VMware NSX-T™ fornece mais painéis para a visualização de informações de registro. Para obter mais informações, consulte a documentação da Broadcom® sobre a instalação do pacote de conteúdo para o NSX-T.