Buenas chic@s en el dia hoy os traigo un post sobre como realizar un despliegue y configuracion de vRealize Log Inisght. Antes de que empezar con el despliegue y configuracion, tenemos que saber que este producto.
Que es vRealize Log Inisght
Log Insight es una potente y avanzada herramienta de gestión y almacenamiento de logs, que ofrece una gestión de logs en todo tipo de entornos. Esta,es altamente escalable ya que nos permite tanto un escalado vertical( + disco) como horizontal( + nodos).
Ademas forma parte de la Suite vRealize, junto con vRealize Automation, vRealize Orchestrator, vRealize Bussiness y vRealize Operations Manager.
Una de las cosas que hace atractiva esta herramienta y hace marcar la diferencia es la integracion con muchos otros productos como cabinas de almacenamiento, routers, swtiches,… . Todo esto es gracias a lo que denominan Content Packs. Estos content pack estan desarrollados tanto por vMware como por terceros.
Como ejemplo si tenemos una switch Cisco Nexus, instalaremos el content pack referente a «Cisco Nexus» y de esta manera tendremos de un solo vistazo dashboard, widget y alertas en una sola herramienta.
Cosas a tener en cuenta
Cuando vamos a realizar un despliegue de esta herramienta, es importante saber cuantos agentes van a estar enviado sus logs a ella. Depediento del numero de agentes, tendremos que desplegar la solucion en modo «Standalone(1 nodo)», o en Cluster, la cual esta compuesta por un master y 2 worker(maximo 17). Cuando seleccionamos el modo el cluster es un requeremiento minimo el que sean 3 nodos.
Ademas del modo en que lo despleguemos, estara el tamaño de estos nodos. Para ello es importante como he comentado antes saber la ingesta de log que va a tener, ya que dependiendo de la misma elegiremos un tamaño u otro. En caso de quedarnos cortos siempre podemos apagar nuestro cluster y subirle recursos.
A continuacion os dejo un tabla resumen en la que dependiendo de los eventos por segundo y conexiones, elegiremos un tipo de nodo o otro.
https://docs.vmware.com/en/vRealize-Log-Insight/8.0/com.vmware.log-insight.getting-started.doc/GUID-284FC5F4-B832-47A7-912E-D407A760CAE4.html
Para un calculo mas preciso, vMware nos proporciona una calculadora, donde nos permitara calcular cual va a ser nuestra cantidad de nodos, ademas de la configuracion de los mismos.
https://kb.vmware.com/s/article/60355
Despliegue
Para empezar a desplegar la ova, seleccionamos el cluster sobre el que queremos desplegar, boton derecho «Deploy OVF Template».
En mi caso la tengo en local, por ello seleccionamos «Local file» y nos vamos a la ruta donde tenemos la OVA. Cuando lo tengamos pulsamos «Next».
Seleccionamos en que carpeta queremos alojar,asignamos un nombre de VM y pulsamos «Next».
Seleccionamos donde queremos desplegarla y pulsamos «Next».
Nos da informacion acerca de lo que vamos a desplegar, pulsamos «Next».
Aceptamos los terminos y condiciones que nos hemos leido 🙂 y pulsamos «Next».
En mi caso al ser un Homelab y tener pocos elementos que envian logs, voy a elegir » Extra Small». Pulsamos «Next».
Elegimos en que almacenamiento lo vamos a desplegar y le damos «Next».
Seleccionamos la red y le damos «Next».
Asignamos una clave para el usuario root y hostname, pulsamos «Next».
Asignamos la otra parte referente al Networking y pulsamos «Next».
Revisamos todo y pulsamos «Finish».
Configuracion
Ahora que tenemos desplegada, y encendido nuestro Log Inisght, vamos a la ip de gestion que hemos asignado, y nos adentramos en la configuracion inicial.
Ahora seleccionamos » Start New Deployment»
En caso de que tuvieramos desplegado alguna solucion de Log Insight y queramos ampliarla seleccionaremos "Join Existing Deployment".
Rellenamos las credenciales y el correo y pulsamos » Save and Continue».
Añadimos nuestra licencia y pulsamos » Save and Continue».
Configuramos a donde nos debe enviar las notificaciones, y pulsamos «Save and Continue».
Añadimos los NTP server y pulsamos » Save and Continue».
Configuramos nuestros servidro de correo y pulsamos «Save and Continue».
Si queremos añadir un certificado emitido por nuestra empresa, lo configuramos aqui. Yo al no tener nada, pulsamos sobre «Skip».
Ya hemos llegamos al final, ahora pulsamos en «Finish» y ya todo nuestra configuracion inicial terminada.
Aqui podemos de un vistazo muy rapido la herramientas Log Insight
Hemos llegado al final de este post, como veis es una herramienta potente, versatil, facil de desplegar y no hemos tardado mucho. En siguentes post iremos viendo la integracion con vSphere, ademas de realizar configuracion de alertas y meternos de lleno a explorar los Content Pack.
Nos vemos en otro post.
Un comentario