vSphere日志分析器loginsight如何安装配置

发布时间：2021-11-16 10:43:27 作者：小新
来源：亿速云阅读：185

# vSphere日志分析器Log Insight安装配置指南

## 目录
1. [Log Insight核心功能概述](#核心功能)
2. [安装前准备](#安装准备)
3. [详细安装步骤](#安装步骤)
4. [初始配置详解](#初始配置)
5. [与vCenter集成配置](#vcenter集成)
6. [常见问题排查](#问题排查)

<a id="核心功能"></a>
## 1. Log Insight核心功能概述

VMware vRealize Log Insight是专为vSphere环境设计的日志管理解决方案，主要提供：

- **实时日志收集**：支持syslog、API、agent等多种采集方式
- **智能解析**：自动识别200+常见日志格式（包括ESXi、vCenter等）
- **可视化分析**：内置交互式仪表板和KPI图表
- **告警机制**：基于条件的实时告警触发
- **存储优化**：压缩存储可节省85%磁盘空间

![Log Insight架构图](https://docs.vmware.com/en/Log-Insight/images/architecture.png)

<a id="安装准备"></a>
## 2. 安装前准备

### 2.1 系统要求
| 组件 | 最低要求 | 推荐配置 |
|------|----------|----------|
| CPU  | 4核      | 8核      |
| 内存 | 8GB      | 16GB     |
| 存储 | 250GB    | 1TB RD |
| 网络 | 1Gbps    | 10Gbps   |

### 2.2 环境检查清单
1. DNS正反向解析配置正确
2. NTP时间同步服务已启用
3. 防火墙开放端口（TCP 443/514/1514/9000）
4. 准备具有root权限的安装账户
5. 获取有效的License密钥（评估版可用60天）

<a id="安装步骤"></a>
## 3. 详细安装步骤

### 3.1 OVA模板部署
```bash
# 使用ovftool命令行部署示例
ovftool --acceptAllEulas --name=LogInsight01 \
--datastore=datastore1 --net:Management=VM_Network \
loginsight-8.10.0-xxxxxx.ova vi://administrator@vcenter.domain.com/DC/host/Cluster

3.2 控制台初始化

通过VM控制台完成：
- 设置root密码（需符合复杂性要求）
- 配置静态IP地址
- 确认主机名解析正常
首次登录Web界面（https://）：
- 接受EULA协议
- 设置admin账户密码
- 选择部署规模（小型/中型/大型）

3.3 集群部署（可选）

对于高可用环境，需配置3节点集群：

# 主节点
li-admin --cluster --join --host=192.168.1.101

# 从节点1
li-admin --cluster --join --master=192.168.1.100

# 从节点2
li-admin --cluster --join --master=192.168.1.100

4. 初始配置详解

4.1 数据收集配置

# 示例：创建ESXi主机日志收集规则
名称：ESXi_Syslog_Collection
源类型：Syslog
协议：UDP 514
过滤器：host.ip IN (192.168.1.50,192.168.1.51)
标记：Production_Cluster

4.2 用户权限管理

通过RBAC模型配置角色： - 超级管理员：完全控制系统 - 操作员：可创建告警/仪表板 - 查看者：只读访问权限

4.3 存储策略设置

建议配置： - 保留周期：30-90天 - 每日归档：启用（存储到NFS/S3） - 索引优化：按日志类型分离

5. 与vCenter集成配置

5.1 单点登录集成

在vCenter中创建服务账户
配置SAML 2.0身份提供者
导入vCenter证书

5.2 日志转发配置

# PowerCLI配置示例
Get-AdvancedSetting -Entity $vc | Where {$_.Name -eq "syslog.global.logHost"} | 
Set-AdvancedSetting -Value "tcp://loginsight.domain.com:1514"

5.3 告警联动设置

创建vCenter事件触发器

配置Webhook通知：


{
 "alert_name": "VM_Provision_Failure",
 "actions": [
   {
     "type": "vCenter",
     "operation": "createTicket"
   }
 ]
}

6. 常见问题排查

6.1 日志收集失败

症状：仪表板无数据
检查步骤：
1. nc -zv <loginsight_ip> 514 测试端口连通性
2. 检查/storage/log/ingestion.log错误信息
3. 验证ESXi主机配置：
```
esxcli system syslog config get
```

6.2 性能优化建议

对高频日志启用采样：
```
WHERE severity = "INFO" SAMPLE 10%
```

调整JVM内存参数：

# /etc/li-environment
JAVA_OPTS="-Xms8g -Xmx12g"

6.3 升级注意事项

重要数据备份：


li-admin --backup --file=/tmp/pre-upgrade.bak

滚动升级集群节点时需保持仲裁数量

最佳实践提示：建议定期执行li-admin --health-check进行系统健康状态扫描，并参考官方兼容性矩阵规划升级路径。

如需更高级的配置（如自定义解析规则、第三方集成等），可参考VMware官方文档或参加VMware认证培训课程。 “`

注：本文基于Log Insight 8.x版本编写，部分命令可能随版本更新有所变化。实际部署时请以产品文档为准。