Buenas chic@s!, seguimos con una nueva entrada sobre vMware Log Insight. En esta post vamos a meternos de lleno en lo content packs, estos nos permiten la gestión de logs de otros fabricantes disponiendo de Dashboards específicos, alarmas, filtros y querys.
Introducion a los Content Pack
Para encontrar los Content Pack disponibles, bastara con que pulsemos sobre el apartado Content Packs. Aqui tendremos multitud de Content Packs, pero no estaran todos, muchos de los otros nos los encontraremos en la siguente URL, o en el provedor de software/hardware especifico.
https://marketplace.cloud.vmware.com/services?search=log%20insight
Por otro lado, deberemos tener en cuenta que no todos los Content Pack son gratuitos, por ello es recomendable que antes de una implementacion, investiguemos, y consultemos si el que nos atañe es gratuito.
Instalacion de Content Pack
Vamos a realizar la instalacion de un Content Pack, en mi caso voy a instalar el «VMware- NSX-T». Para ello una vez lo hemos lo localizado, pulsamos sobre el.
Ahora nos sale una pequeña explicacion del mismo, es importante fijarnos en los requerimiento minimos. En mi caso los cumplo, asi que marcamos la casilla y pulsamos sobre «Install.
En este caso, nos muestra una ventana de como configurar los elementos de NSX-T para que envien sus logs a nuestro Log Insight. Una vez revisado pulsamos «OK».
Como vemos, ya tenemos instalado nuestro Content Pack sobre NSX-T en nuestro Log Insight. Como consejo, os recomiendo revisar cada una de las pestañas de cada content pack que instaleis, especialmente la parte de «Alerts» y activeis las que creais convenientes.
Ahora vamos a pasar a la parte de Dashboard, aqui veremos como una vez hemos configurado el syslog en nuestros elementos de NSX , se nos empezara a rellenar con datos.
Como podemos observar, a medida que vamos integrando todos nuestros productos en el Log Insight, conseguimos tener una herramienta centralizada donde gestionar todo nuestros logs.
Espero que os haya gustado, y nos vemos en el siguente post.