In den letzten Jahren haben wir in diesem Blog immer wieder das Thema Wetter behandelt. Wir haben sowohl die Wetterdaten in vC Ops “Ist das Wetter normal?” analysiert als auch in einer frühen Version von Log Insight (1.5 beta) angezeigt – “Ich habe das Wetter geloggt” . Seit dem sind 3 Jahre vergangen und sowohl die Datenquellen als auch… Weiterlesen »
In großen vSphere-Umgebung mit einer Vielzahl von Benutzern ist es unvermeidbar, die Berechtigungen der einzelnen vCenter-Benutzer einzuschränken. Das gilt sowohl für interaktive Benutzer, für die die sichtbaren Objekte und deren Berechtigungen limitiert werden müssen, als auch für Service-Benutzer, die von Software-Komponenten benutzt werden, um auf vCenter zuzugreifen. Sowohl vRealize Operations als auch LogInsight nutzen Service-Benutzer für… Weiterlesen »
Immer wieder erleben wir, dass in Log Insight vCenter Events auf deutsch auftauchen. Zum Beispiel: “vcenter-server: Aufgabe…” oder “vcenter-server: Benutzer … angemeldet”. An sich wäre es nicht schlimm, aber manche der vCenter-Dashboards sind darauf angewiesen englische Meldungen zu finden. Einige der vordefinierten “extracted fields” funktionieren in diesen Fällen nicht. Dies liegt aber nicht an einer Einstellung von… Weiterlesen »
Um auch die Max OS X Logs (Mavericks) auf einen remote syslog server (in unserem Fall Log Insight 1.5) umzuleiten ist folgendes zu tun:
In einem der ersten Artikel in diesem Blog haben wir die Wetterdaten zwecks Darstellung , Prognose und Bestimmung der Anomalien an vCenter Operations angebunden. Diesmal will ich aber mit Hilfe des Log Insight Servers die Wetterdaten visualisieren. Das ganze braucht nur wenige Minuten und soll als Beispiel dazu dienen, wie man nahezu beliebige Daten (solange… Weiterlesen »
Log Insight kann nativ alle syslog kompatiblen Logs verarbeiten und analysieren. Leider ist ja das Windows immer noch kein Unix-artiges System und kennt von sich aus kein Syslog. Hierzu ist ein Dolmetscher notwendig, der mit wenigen Schritten eingerichtet werden kann.
Es gibt zwei Arten von Datenspeichern in einer vCenter Log Insight Appliance. Die “Indexed data”, die online verfügbar sind und die “Archived data”, die nur offline zur Verfügung stehen. Was genau ist der Unterschied:
Eine vCenter Log Appliance muss sinnvoll dimensioniert werden. Daten werden im Sekundentakt an die Appliance geschickt und dort verarbeitet. Das benötigt Rechenpower aber auch genug Speicherplatz. Weiterhin werden die Daten von Administratoren abgerufen also werden auch IOPS entscheidend sein. Wie aber size ich ein solches System?
vC Ops Logs zum Log Insight umleiten (ESXi und vC Ops) Log Insight ist ein wunderbares Tool mit dem sogar Log-Analyse Spass macht. Sonst ist es ja eher eine trockene Materie. Nach der Installation, die tatsächlich samt der Konfiguration weniger als 20 Minuten dauert, möchte man möglichst viele Logs dahin umleiten.
VMware vCenter Log Insight ist die neueste Kreation aus der Entwicklungsabteilung von VMware.