Saltar al contenido

Log Insight: Continuando con nuestro recorrido por la solución VMware Cloud Log Data

Implementar una nueva instancia de Log Insight

En este artículo, como prometimos, continuamos familiarizándonos con la solución VMware Log lnsight, enfocándonos en los principios y características del trabajo en modo cluster, la necesidad de usar la opción Integrated Load Balancer (ILB). También hablaremos sobre los detalles de la organización de la investigación y el envío de eventos.

Registro de Insight independiente en clúster

La capacidad de Log Insight para ejecutarse en modo de clúster tiene algunas ventajas. La última versión del producto garantiza el doble de procesamiento de datos por nodo de Log Insight. Y si hablamos de un enfoque agrupado, Clustered Log Insight puede contener hasta 12 nodos y procesar hasta 2,4 TB de datos por día. Algunas notas importantes:

En este artículo, proponemos considerar la configuración de un clúster de dos nodos, pero tenga en cuenta que para un entorno de producción debe haber al menos tres nodos.

Implementar una nueva instancia de Log Insight

Para implementar una nueva instancia de Log Insight, consulte Loginsight-02 en el enlace correspondiente.

Figura 1. Implementación de una nueva instancia de Log Insight

Durante el proceso de instalación, en la página Elegir tipo de implementación, se le ofrecerán dos opciones: Unirse a la implementación existente o Iniciar una nueva implementación. En este ejemplo, se selecciona la primera opción.

Elección de un tipo de distribución

Figura 2. Selección del tipo de distribución

Dado que se une a un nodo existente, debe especificar el FQDN de Log Insight, por ejemplo loginsight-01.esograduadoLocaly luego presione el botón COMIENZO… Después de completar el procedimiento con éxito, se muestra el mensaje «Solicitud de membresía recibida correctamente».

Agregar un nuevo nodo al clúster

Figura 3. Agregar un nuevo nodo al clúster

Como puede ver a continuación, en la sección Cluster hay una línea donde un nodo con dirección IP 192.168.120.121 envía una solicitud para convertirse en trabajador, o en otras palabras, miembro del cluster. Esta acción debe permitirse haciendo clic en el botón Permitir. El proceso llevará algún tiempo.

Ejemplo de una solicitud para convertirse en miembro del clúster

Figura 4. Ejemplo de una solicitud para convertirse en miembro del clúster

Una vez que se completa el proceso de agregar un nuevo miembro al clúster, el panel de Log Insight mostrará información que indica que el modo de clúster está habilitado.

Habilitar el modo de clúster

Figura 5. Habilitación del modo de clúster

Configuración del equilibrador de carga integrado (ILB)

El equilibrador de carga integrado (ILB) en un clúster de vRealize Log Insight garantiza que Log Insight acepte el tráfico procesado entrante, incluso si algunos de los nodos del clúster no están disponibles. Para habilitar la funcionalidad ILB, debe activar la opción Enable Integrated Load Balancer y especificar la dirección IP de la fuente asociada con el nombre loginsight-01.it-grad.local, luego guardar los cambios haciendo clic en el botón Guardar.

Configuración ILB

Figura 6. Configuración de ILB

Preste atención al mensaje de advertencia. Para finalizar la configuración del modo de clúster y usar la funcionalidad ILB, se requiere un paso adicional: reconfigurar la opción de integración de vSphere.

Ejemplo de mensaje de reconfiguración de vSphere Integration

Figura 7. Ejemplo de mensaje de reconfiguración de vSphere Integration

En la ventana de integración de vSphere, debe ejecutar el procedimiento Desconfigurar haciendo clic en el botón correspondiente.

Ventana de integración de VSphere

Figura 8. Ventana de integración de vSphere

Cuando la reconfiguración esté en progreso, se mostrará un mensaje de advertencia. Debe continuar la acción haciendo clic en el botón Continuar y luego en Aceptar. Tenga en cuenta que la opción «Configurar el host ESXi para enviar registros a Log Insight» debe estar habilitada. Todos los cambios realizados deben guardarse, así que haga clic en el botón Guardar.

Configuración de la opción de muestra en la ventana de integración de vSphere

Figura 9. Ejemplo de configuración de una opción en la ventana de integración de vSphere

Para asegurarse de que la configuración del clúster sea útil, debe ir a la sección del clúster (Clúster). Ya no habrá un mensaje sobre la necesidad de volver a configurar vSphere Integration y el estado del clúster se establecerá en Disponible.

Descripción general de los miembros del clúster

Figura 10. Descripción general de los miembros del clúster

Reenvío de eventos

Cualquier instancia de Log Insight, independientemente del modo en clúster o independiente, se puede configurar para reenviar eventos. Al reenviar eventos, Log Insight los acepta y los almacena localmente. Dado que puede haber muchos de estos eventos, se proporciona una función de archivo. Para ver los eventos reenviados, vaya a la sección Reenvío de eventos y agregue un nuevo destino haciendo clic en el botón Nuevo destino. A continuación, debe especificar el nombre de destino, el FQDN del host, establecer el protocolo que determina cómo se realiza el reenvío de eventos y otros parámetros adicionales, como se muestra en la siguiente figura.

Definición de una nueva asignación

Figura 11. Definición de una nueva asignación

Cuando se completa la configuración, es hora de revisar los eventos que llegan al nodo loginsight-03.it-grad.local. Para hacer esto, conéctese a Log Insight y vaya a la página de análisis interactivo. Los datos de registro recopilados se muestran aquí. Si es necesario, puede usar filtros, por ejemplo, viendo eventos relacionados con errores solamente. Para hacer esto, simplemente establezca y aplique una condición con el valor de texto «error».

Página de análisis interactiva

Figura 12. La página de análisis interactivo

Hablamos sobre las características de Log Insight, centrándonos en los principios de la agrupación en clústeres y la necesidad de utilizar Integrated Load Balancer (ILB), y examinamos cómo se realiza la búsqueda y el reenvío de eventos. Esté atento para obtener más información en nuestro blog corporativo de IaaS mientras continuamos compartiendo más sobre las soluciones de VMware.