Es gibt zwei Arten von Datenspeichern in einer vCenter Log Insight Appliance. Die “Indexed data”, die online verf\u00fcgbar sind und die “Archived data”, die nur offline zur Verf\u00fcgung stehen. Was genau ist der Unterschied:<\/p>\n
<\/p>\n
Indexed data<\/span> Archived data<\/span> Archivierte Daten wieder indizieren<\/span><\/p>\n Es gibt keinen automatischen Prozess wie bereits archivierte Daten zur\u00fcck in die Appliance geholt werden k\u00f6nnen. Wenn man doch einmal archivierte Daten analysieren m\u00f6chte, sollte man eine komplett neue Appliance deployen. Es ist nicht empfohlen in einer Appliance archivierte und online Daten zu mischen.<\/p>\n Die neue Appliance sollte keine Syslog Clients haben. Via ssh oder Konsole k\u00f6nnen die Daten wie folgt eingebunden werden:<\/p>\n mkdir \/mnt\/my-archive Damit stehen die archivierten Daten zur Analyse zur Verf\u00fcgung.<\/p>\n","protected":false},"excerpt":{"rendered":" Es gibt zwei Arten von Datenspeichern in einer vCenter Log Insight Appliance. Die “Indexed data”, die online verf\u00fcgbar sind und die “Archived data”, die nur offline zur Verf\u00fcgung stehen. Was genau ist der Unterschied:<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[42],"tags":[39,43,144],"class_list":["post-668","post","type-post","status-publish","format-standard","hentry","category-loginsight","tag-log-insight","tag-logs","tag-tips"],"yoast_head":"\n
\nDiese Daten liegen direkt in der vCenter Log Insight Appliance vor. Gespeichert werden sie im VMDK.
\nDiese Daten lassen sich durchsuchen und k\u00f6nnen analysiert werden. Der Lifecycle dieser Daten wird direkt in der Appliance verwaltet.<\/p>\n
\nDiese Daten liegen extern auf einem NFS Server.
\nMan kann die Daten wieder durchsuchen noch analysieren. Daf\u00fcr m\u00fcssen Sie wieder importiert werden.
\nBeim ablegen werden die Daten komprimiert und ben\u00f6tigen nur noch ca. 1\/10 der original Gr\u00f6\u00dfe.
\nAls Administrator bekommt man keine Benachrichtigung wenn der Speicherplatz auf dem NFS Volume voll l\u00e4uft.<\/p>\n
\nmount -t nfs your-nfs-server:\/path\/to\/the\/archives \/mnt\/my-archives
\n\/usr\/lib\/loginsight\/application\/bin\/loginsight repository import \/mnt\/my-archives<\/p>\n