VMwarevRealizeLogInsight安装配置手册软件版本3.0.0WrittenBySuntengfei2016/2/19目录1在ESXi上安装......................................................................................................................................32LogInsight初始化配置......................................................................................................................163LogInsight日志收集配置..................................................................................................................194与AD认证集合..................................................................................................................................205将日志转发Splunk.............................................................................................................................211在ESXi上安装在官方下载OVA模版部署OVF模版浏览到你存放OVA模版的位置下一步接受许可,下一步命名虚拟机名称根据你的规模选择模式,这里我选择的是Small选择所在主机选择资源池,如果没有开启DRS则没有这一步选择存储下一步选择网络配置IP与ROOT密码确认没问题,点击完成等待OVA部署完成2LogInsight初始化配置打开浏览器,输入“”开始新的部署输入邮箱、密码输入许可证输入邮箱选择ESXi(由于我这边没有NTP服务器)如果有邮件服务器则设置,没有保持默认即可完成配置3LogInsight日志收集配置点击管理,选择vsphere填写vcenterIP、用户名、密码,然后测试连接成功后保存,到此logInsight就配置完成了4与AD认证集合如果你要和域结合,那么需要到认证里配置,填写域名、用户名、密码5将日志转发SplunkLogInsight支持日志转发,如果你有如Splunk日志分析服务器,可以将日志转发到Splunk上这里使用的是协议是syslog,端口是TCP514下面需要到Splunk配置514端口接收数据点击新建选择数据类型、以及数据存放的Index,这里你可以创建一个新的或者保持默认提交在搜索里可以查看是否收到数据,search命令index=”esxi”(esxi是上面创建的存放收集到日志存放的地方,如果没有创建,默认是default)