VMware

Notes de mise à jour de VMware vRealize Log Insight 3.6

vRealize Log Insight 3.6 (Build 4202923)

Date de la dernière mise à jour du document : 20 mars 2017

Recherchez fréquemment les ajouts et mises à jour de ces notes.

Ces notes de mise à jour contiennent les rubriques suivantes :

Présentation de vRealize Log Insight 3.6

VMware vRealize Log Insight 3.6 permet une gestion en temps réel optimale des fichiers journaux d'archives dans les environnements VMware. Ses fonctions de regroupement intelligent basé sur apprentissage automatique et de recherche hautement performante assurent une résolution rapide des problèmes dans des environnements matériels, virtuels et dans le Cloud. vRealize Log Insight est en mesure d'analyser des téraoctets de données de fichiers journaux, d'identifier une structure dans des données non structurées et de produire une visibilité sur l'ensemble de l'entreprise par le biais d'une interface Web moderne.

Nouveautés de vRealize Log Insight 3.6

vRealize Log Insight 3.6 comprend des nouvelles fonctionnalités, des fonctionnalités améliorées, ainsi que des fonctionnalités d'aperçu.

Améliorations de l'intégration de vRealize Operations Manager

  • Amélioration des alertes
    Les alertes envoyées à vRealize Operations Manager contiennent désormais les mêmes métadonnées que les e-mails d'alerte.
  • Alertes d'annulation automatique
    Les alertes d'utilisateur envoyées à vRealize Operations Manager peuvent être définies sur une annulation automatique après 10 minutes.
  • Intégration à la haute disponibilité
    Lors de l'intégration à vRealize Operations Manager, une adresse IP de l'équilibrage de charge intégré est utilisée pour garantir la haute disponibilité.

Améliorations générales

  • Davantage de widgets sur le tableau de bord
    Il est désormais possible d'enregistrer des requêtes de type d'événement et de tendance d'événement sur la page Tableau de bord sous la forme de widgets et de les inclure dans des packs de contenu.
  • Alertes de type d'événement
    Des alertes d'utilisateur peuvent désormais être créées pour alerter selon de nouveaux types d'événement.
  • Améliorations du transfert d'événements Syslog
    Le transfert d'événements Syslog prend désormais en charge les balises d'envoi et les balises complémentaires.
  • Améliorations de l'API de requête
    L'API de requête prend désormais en charge la durée, les champs extraits de pack de contenu, le champ de groupement, la fonction de classement et les tendances d'événement.
  • Instructions sur la mise à niveau du pack de contenu
    Les packs de contenu prennent désormais en charge les instructions d'installation et de mise à niveau séparées.

Fonctionnalités d'aperçu

vRealize Log Insight 3.6 comprend plusieurs fonctionnalités que vous pouvez utiliser pour un aperçu.

  • Emprunt de l'identité d'un utilisateur
    Les utilisateurs super administrateur peuvent désormais emprunter l'identité d'un autre utilisateur, ce qui leur permet de voir, modifier et désactiver les alertes de cet utilisateur.
  • Mise à niveau automatique de l'agent
    Cette version inclut la prise en charge d'IPv6. Vous pouvez désormais utiliser les adresses IPv6 de la même manière que les adresses IPv4.
  • Intégration de VMware Identity Manager (vIDM)
    Il est possible de configurer l'authentification avec vIDM pour autoriser l'authentification unique.
  • Diffusion des bundles de support
    Vous pouvez utiliser cette méthode pour créer un bundle de support qui n'utilise aucun espace disque sur le nœud.

Avant de commencer

Lisez cette section avant de commencer à installer et configurer vRealize Log Insight.

Ports utilisés par vRealize Log Insight

Pour obtenir la liste complète de tous les ports requis pour assurer une communication correcte, reportez-vous à Ports et interfaces externes utilisés par le dispositif virtuel vRealize Log Insight dans Administration de vRealize Log Insight.

Déploiement du dispositif virtuel

  • Utilisez les instructions fournies dans Démarrage pour installer et configurer le dispositif virtuel vRealize Log Insight.
  • Dans l’installation d’un cluster vRealize Log Insight, configurez toujours le nœud maître à l'aide d'un nom de domaine complet (FQDN) ou d'une adresse IP statique.
  • Dans le cadre des bonnes pratiques, configurez au moins trois nœuds dans le cluster vRealize Log Insight pour assurer l'ingestion, la configuration et la haute disponibilité de l'espace d'utilisateur. La plupart des clusters à deux nœuds ne sont pas pris en charge.
  • vRealize Log Insight ne prend pas en charge la suppression de nœuds travailleurs qui fonctionnent correctement d'un cluster vRealize Log Insight.

Mises à jour de sécurité importantes

  • Avant l'installation ou la mise à niveau du logiciel, assurez-vous de vérifier les derniers conseils en matière de sécurité sur le site VMware Security Advisories.
  • Les décideurs en matière d'informatique, les architectes, les administrateurs et les autres personnes devant prêter attention aux composants de sécurité de vRealize Log Insight doivent se familiariser avec les Considérations de sécurité pour vRealize Log Insight.
  • Pour obtenir plus d'informations sur la façon de sécuriser votre environnement, consultez le site VMware Security Advisories (Conseils en matière de sécurité de VMware).

    Remarque : vRealize Log Insight exécute ses processus en tant qu'utilisateur racine du dispositif virtuel. Ceci peut faire peser des risques de sécurité sur votre environnement. Déployez toujours vRealize Log Insight dans des environnements sécurisés approuvés.

Licence vRealize Log Insight 3.6

  • Après avoir déployé le dispositif virtuel vRealize Log Insight, vous devez lui affecter une clé de licence valide.
  • Toutes les tâches de gestion de licences s'exécutent dans l'interface Web d'administration de vRealize Log Insight. L'URL est la suivante : http://log-insight-ip/admin/license, où log-insight-ip est l'adresse IP du vApp vRealize Log Insight. Suivez les instructions fournies dans Administration de vRealize Log Insight pour attribuer une licence.

Haut de page

Compatibilité

vRealize Log Insight 3.6 prend en charge les versions et produits VMware suivants :

  • VRealize Log Insight peut récupérer des données d'événements, de tâches et d'alarmes à partir de VMware vCenter Server 5.0 ou version ultérieure.
  • Les hôtes ESXi 5.0 ou version ultérieure peuvent être configurés pour transmettre des données syslog à vRealize Log Insight.
  • Vous pouvez intégrer vRealize Log Insight 3.6 à vRealize Operations Manager 6.0 ou version ultérieure.

Navigateur pris en charge

La version 3.6 de vRealize Log Insight prend en charge les versions de navigateurs suivantes. Les versions les plus récentes de navigateur sont également compatibles avec vRealize Log Insight, mais n'ont pas été validées.

  • Mozilla Firefox 45.0 et versions ultérieures
  • Google Chrome 51.0 et versions ultérieures
  • Safari 9.1 et versions ultérieures
  • Internet Explorer 11.0 et versions ultérieures
    Remarque : le mode Document d'Internet Explorer doit être utilisé en mode Standard. Les autres modes ne sont pas pris en charge. Le mode de navigateur d'affichage de compatibilité n'est pas pris en charge.

La résolution minimale de navigateur prise en charge est de 1 280 × 800 pixels.

Important : les cookies doivent être activés dans votre navigateur.

Agent Windows de vRealize Log Insight pris en charge

L'agent Windows de vRealize Log Insight 3.6 prend en charge les versions suivantes.

  • Windows Vista, Windows 7, Windows 8, Windows 8.1 et Windows 10
  • Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 et Windows Server 2012 R2

Agent Linux de vRealize Log Insight pris en charge

L'agent Linux de vRealize Log Insight 3.6 prend en charge les distributions et versions suivantes.

  • RHEL 5, RHEL 6, RHEL 7
  • SLES 11 SP3
  • Ubuntu 12.04 LTS et 14.04 LTS

Haut de page

Limitations

vRealize Log Insight 3.6 présente les limitations suivantes :

Général

  • vRealize Log Insight ne gère pas correctement les caractères ASCII non imprimables.
  • vRealize Log Insight ne prend pas en charge l'impression. Vous pouvez toutefois utiliser les options d'impression de votre navigateur. Selon le navigateur que vous utilisez, les résultats de l'impression peuvent varier. Nous conseillons d'utiliser Internet Explorer ou Firefox pour imprimer des parties de l'interface utilisateur de vRealize Log Insight.
  • La table des hôtes peut afficher plusieurs fois certains périphériques, chacun dans un format différent, y compris une combinaison d'adresse IP, de nom d'hôte et de nom de domaine complet. Par exemple, un périphérique nommé foo.bar.com peut apparaître à la fois comme foo et foo.bar.com.

    La table des hôtes utilise le champ hostname défini dans le RFC syslog. Lorsqu'un événement envoyé par un périphérique à l'aide du protocole syslog n'a pas de nom d'hôte, vRealize Log Insight utilise la source en tant que nom d'hôte. De ce fait, il se peut que le périphérique soit répertorié plusieurs fois car vRealize Log Insight ne peut pas déterminer si les deux formats pointent vers le même périphérique.

Agents Windows et Linux de vRealize Log Insight

  • Les caractères non-ASCII des champs hostname/source ne sont pas transmis correctement lorsque les agents Windows et Linux de vRealize Log Insight s'exécutent en mode syslog.

Agent Windows de vRealize Log Insight

  • L'agent Windows de vRealize Log Insight est une application 32 bits dont toutes les demandes d'ouverture de fichiers à partir des sous-répertoires C:\Windows\System32 sont redirigées par WOW64 vers C:\Windows\SysWOW64. Il est cependant possible de configurer l’agent Windows de vRealize Log Insight de façon qu'il récupère des éléments à partir de C:\Windows\System32 en utilisant l'alias spécial C:\Windows\Sysnative. Par exemple, pour récupérer des fichiers journaux à partir de leur emplacement par défaut pour le serveur MS DHCP, ajoutez la ligne suivante à la section correspondante du fichier de configuration de l'agent Windows de vRealize Log Insight : =C:\Windows\Sysnative\dhcp.

Agent Linux de vRealize Log Insight

  • En raison d'une limitation du système d'exploitation, l'agent Linux de vRealize Log Insight ne détecte pas les indisponibilités du réseau lorsqu'il est configuré pour envoyer des événements sur syslog.
  • L'agent Linux de vRealize Log Insight ne prend pas en charge les symboles autres qu'anglais (UTF-8) dans les noms de champs ou de balises.
  • L'agent Linux de vRealize Log Insight collecte des fichiers et répertoires cachés par défaut. Pour éviter cela, vous devez ajouter une option exclude=.* à chaque section de configuration. L'option exclude utilise le modèle universel .* qui représente le format de fichier caché.
  • Lorsque la redirection de sortie standard vers un fichier est utilisée pour produire les fichiers journaux, il peut arriver que l'agent vRealize Log Insight ne reconnaisse pas correctement les limites d'événements de ces fichiers journaux.

Active Directory

  • vRealize Log Insight ne prend pas en charge les domaines multiples pour la connexion à Active Directory lorsque ces derniers ne sont pas des domaines approuvés.

Haut de page

Mise à niveau à partir d'une version antérieure de vRealize Log Insight

vRealize Log Insight 3.6 prend en charge la mise à niveau de vRealize Log Insight 3.3.x. Pour plus d'informations, reportez-vous au Chemin de mise à niveau de vRealize Log Insight.

Important

  • Lorsque vous effectuez une mise à niveau manuelle, un seul travailleur à la fois peut être mis à niveau. La mise à niveau simultanée de plusieurs travailleurs entraîne l'échec de la mise à niveau. Lorsque vous mettez à niveau le nœud maître vers vRealize Log Insight 3.6, une restauration de mise à niveau se produit sauf si celle-ci est spécifiquement désactivée.
  • Pour effectuer la mise à niveau depuis vRealize Log Insight 3.0 vers vRealize Log Insight 3.6, vous devez d'abord effectuer la mise à niveau vers vRealize Log Insight 3.3.x avant la mise à niveau vers vRealize Log Insight 3.6.
  • La mise à niveau de vRealize Log Insight 3.3 vers vRealize Log Insight 3.6 doit se faire à partir du nom de domaine complet du nœud maître. La mise à niveau à l'aide de l'adresse IP de l'équilibrage de charge intégré n'est pas prise en charge.

Prise en charge de l'internationalisation

vRealize Log Insight 3.6 offre la prise en charge de l'internationalisation suivante :

  • L'interface utilisateur Web du serveur vRealize Log Insight est localisée en japonais, en français, en allemand, en chinois simplifié, en chinois traditionnel et en coréen.
  • L'interface utilisateur Web du serveur vRealize Log Insight prend en charge les données Unicode, y compris les fonctionnalités d'apprentissage automatique.
  • L'agent vRealize Log Insight fonctionne sur les systèmes Windows natifs dont la langue n'est pas l'anglais.

Limitations en matière de prise en charge de l'internationalisation

  • Le programme d'installation de l'agent et le pack de contenu ne sont pas localisés. Des éléments de l'interface utilisateur Web du serveur vRealize Log Insight peuvent afficher des chaînes non localisées et peuvent connaître des problèmes de disposition.
  • vRealize Log Insight fonctionne avec les versions localisées de vCenter Server et de vRealize Operations Manager. Cependant, les packs de contenu dépendent des messages de journal non localisés correspondants. Les événements vCenter Server sont récupérés dans leur langue par défaut, qui doit être définie sur en_US. Pour plus d'informations, consultez la page http://kb.vmware.com/kb/2121646.
  • Les noms d'utilisateurs avec des caractères non ASCII ne sont pas pris en charge pour les intégrations à Active Directory, vSphere et vRealize Operations Manager.
  • Le format de calendrier date/heure affiché dans l'interface utilisateur Web du serveur vRealize Log Insight est anglais uniquement et les paramètres de langue ne s'affichent pas.
  • La localisation des journaux d'événements n'est pas prise en charge. Les journaux d’événements ne prennent en charge que les codages de caractères UTF-8 et UTF-16.

Haut de page

Documentation sur le produit

En plus de ces Notes de mise à jour, vous pouvez accéder à la documentation complète de vRealize Log Insight 3.6 disponible sur le site web de la Documentation de VMware vRealize Log Insight.


Problèmes résolus

Cette section contient des problèmes qui ont été résolus depuis la version vRealize Log Insight 3.3.2.

  • L'authentification Active Directory avec des domaines enfants ou des groupes imbriqués peut échouer.
  • Quand Alerte de test était sélectionné dans les alertes d'utilisateur, plusieurs alertes étaient envoyées en même temps.
  • Lors de la recherche d'une ressource par défaut de vRealize Operations Manager sous des alertes d'utilisateur, aucun résultat n'était renvoyé.
  • VMware Tools peut entraîner le verrouillage du dispositif virtuel vRealize Log Insight.
  • Les requêtes de graphique de nombre unique étaient sensibles à la casse.
  • Les alertes d'utilisateur ne permettaient pas un seuil supérieur à zéro.
  • Le remplacement de certificat ne prenait pas effet pour le trafic Syslog tant que le service n'était pas redémarré.

Haut de page

Problèmes identifiés

Cette section répertorie les problèmes connus pour cette version.

Déploiement et configuration

  • Le transfert d'événements cesse de fonctionner après la mise à niveau des déploiements qui utilisent SSL lorsque JRE est mis à niveau dans le cadre du déploiement
    JRE est mis à niveau dans le cadre de la mise à niveau de vRealize Log Insight. Pour les sites configurés avec SSL, les informations de certificat restent stockées dans l'ancienne version de JRE, par conséquent le certificat ne peut pas être récupéré pour l'installation mise à niveau et le transfert d'événements échoue.
    Solution :importez de nouveau le certificat à l'aide de la procédure « Configuration du transfert d'événements vRealize Log Insight avec SSL » dans le centre d'informations de vRealize Log Insight.
  • L'authentification Active Directory de vRealize Log Insight n'est pas en mesure d'ajouter la source LDAP.
    Dans de rares cas impliquant le pare-feu avec les ports corrects ouverts, vRealize Log Insight n'est pas en mesure de s'intégrer à Active Directory.
    Solution : Aucune.
  • Échec de démarrage d'un nouveau déploiement de vRealize Log Insight.
    Très rarement, lorsque vous déployez pour la première fois un dispositif virtuel vRealize Log Insight, le message d'erreur suivant peut s'afficher : Échec du démarrage d'un nouveau déploiement.
    Solution : redémarrez le dispositif virtuel vRealize Log Insight nouvellement déployé.
  • Échec de démarrage d'un nouveau déploiement de vRealize Log Insight.
    Si vous déployez un dispositif vRealize Log Insight et que vous ne le démarrez pas rapidement une fois le déploiement terminé, le message d'erreur Échec du démarrage d'un nouveau déploiement peut s'afficher lorsque vous tentez de le démarrer ultérieurement.
    Solution : redémarrez le dispositif virtuel vRealize Log Insight nouvellement déployé.
  • L'exécution de tâches de configuration parallèles peut entraîner des paramètres incorrects.
    Par exemple, si deux utilisateurs administrateurs tentent d'exécuter des tâches de configuration de façon simultanée sur un hôte ESXi cible, cela peut générer des paramètres syslog incorrects.
    Solution : assurez-vous qu'aucun autre utilisateur Admin n'est en train de configurer les mêmes paramètres que vous.
  • Lors de la mise à niveau d'un cluster vRealize Log Insight, vous pouvez voir s'afficher l'erreur HTTP 401 : Non autorisé
    Pendant la mise à niveau d'un cluster vRealize Log Insight, ou immédiatement après, vous pouvez voir s'afficher l'erreur Erreur HTTP 401 : Non autorisé lorsque vous tentez d'accéder à l'interface utilisateur Web.
    Solution : cette erreur est passagère et disparaît au bout de quelques minutes.

Haut de page

Général

  • Les hôtes avec des journaux supprimés de Log Insight 3.6 apparaissent toujours dans la liste Hôte.
    L'aide explique que « Seuls les hôtes disposant d'événements pouvant être recherchés sont affichés. Un hôte n'apparaît pas si tous ses événements ont été supprimés du système. » Cela n'est pas correct. L'inclusion sur la page Hôtes ne se base pas sur les journaux existants. Par conséquent, il est possible que des hôtes avec des journaux supprimés apparaissent toujours dans la liste Hôte. De plus, ces anciennes entrées doivent être automatiquement effacées après un certain temps, même si actuellement ce n'est pas le cas, la page Hôtes ne se base pas sur les journaux.
    Solution : Aucune.
  • Les packs de contenu exportés à partir de vRealize Log Insight 3.0.x ou version antérieure avec un espace de noms composé ne peuvent pas être importés dans vRealize Log Insight 3.3 ou version ultérieure.
    vRealize Log Insight 3.3 ou version ultérieure ne prend pas en charge l'utilisation des traits d'union dans l'espace de noms des packs de contenu. vRealize Log Insight 3.0.x et versions antérieures utilisent par défaut un espace de noms avec des traits d'union. Par conséquent, un pack de contenu exporté à partir de vRealize Log Insight 3.0.x ou version antérieure qui utilise un espace de noms composé ne peut pas être importé dans vRealize Log Insight 3.3 ou version ultérieure.
    Solution :
    Exportez le pack de contenu à partir de vRealize Log Insight 3.0.x ou version ultérieure avec un espace de noms ne contenant pas de tiret.
  • Des messages se perdent lors du redémarrage du redirecteur d'événements.
    Si vous redémarrez un redirecteur d'événements lors du processus de transfert, des messages qui résident dans le cache non permanent peuvent se perdre.
  • vRealize Log Insight ne fonctionne pas avec les versions localisées de vCenter Server et de vRealize Operations Manager.
    Solution : consultez l'article 2121646 de la base de connaissances pour obtenir la procédure de dépannage.
  • L'interface utilisateur d'administration affiche plusieurs agents ayant la même adresse IP.
    Très rarement, plusieurs agents ayant la même adresse IP peuvent apparaître dans l'interface utilisateur d'administration. Un seul des agents affichés est actif et est l'agent valide en cours d'exécution. Les autres agents non valides s'affichent avec l'état « déconnecté ».
    Solution : Redémarrez vRealize Log Insight.
  • Vous ne pouvez pas nommer un champ intelligent de l'onglet Types d'événements si vous ne disposez pas d'une autorisation de type Modification partagée.
    Lorsque vous accédez à l'onglet Types d'événements et que vous cliquez sur l'un des champs automatiquement détectés (champs intelligents), un menu contextuel s'affiche. Si vous disposez d'une autorisation de type Modification partagée, vous pouvez donner un nom convivial au champ pour l'utiliser lors des requêtes régulières. Si vous ne disposez pas d'une autorisation de type Modification partagée, vous ne pouvez pas nommer le champ et vous ne pouvez y faire référence qu'en utilisant le nom généré par l'application, par exemple smart field host (2) [v2_3cb0181].
    Solution : si vous demandez la possibilité de nommer un champ intelligent, vérifiez que vous disposez de l'autorisation de modification partagée.
  • L'exportation d'événements depuis la page Analyse interactive peut ne pas réussir.
    Solution : Aucune.
  • La saisie semi-automatique peut prendre un long moment pour revenir sur des instances contenant un grand nombre de champs.
    Solution : Aucune.
  • Les fichiers journaux Linux tournés avec l'option copier-tronquer peuvent ne pas être traités correctement par l'agent vRealize Log Insight.
    Solution : utilisez une option de rotation différente telle que renommer-recréer.
  • Alerte d'administration Log Insight : trop de basculements de VIP peuvent être reçus lorsqu'aucun basculement de VIP ne s'est produit.
    Solution : Vérifiez l'absence de basculement d'adresses IP virtuelles et ignorez l'alerte.
  • Sur la page Tableau de bord, la légende contextuelle pour les widgets peut interférer avec le survol.
    Solution :
    Aucune.
  • L'icône de vRealize Log Insight peut clignoter sur la page du pack de contenu.
    Solution :
    Aucune.
  • Des problèmes d'affichage de l'interface utilisateur surviennent lors de la saisie d'une clé de licence NSX.
    La table de licences de l'assistant de démarrage n'est pas correctement mise en format. Les champs Compte OSI et Compte CPU sont vides dans la page de licence.
    Solution : Aucune.

Importation d'archives

  • Un bundle de support composé de clusters vRealize Log Insight contient un nom de fichier d'archive incorrect et l'archive ne peut pas être importée par vRealize Log Insight Importer.

    vRealize Log Insight Importer génère « Zlib error code: -3 » pour un bundle de support spécifique et les événements ne sont pas envoyés.
    Solution : Extrayez manuellement les bundles de support de chaque nœud et importez-les un par un.
  • Vous ne pouvez pas vérifier l'état d'une opération d'importation si votre session utilisateur se termine afin la fin de l'importation.
    Pour démarrer le processus d'importation des données, vous vous connectez à une instance de vRealize Log Insight via une session SSH ou via la console du dispositif virtuel. Le processus d'importation des données peut prendre beaucoup de temps. Dans le cas du SSH, si la session SSH se termine de manière inattendue ou si vous fermez la session SSH avant la fin du processus d'importation, vous ne pouvez pas vérifier si l'importation s'est bien achevée.
    Solution : Installez un module « écran » sur le dispositif virtuel vRealize Log Insight. Ce module vous permet d'exécuter les processus Linux en arrière-plan sans interruption, même si vous êtes déconnecté d'une session SSH.
  • L'importation des données de journal archivées peut échouer si vRealize Log Insight ne peut pas accéder au serveur NFS sur lequel les données sont stockées.
    Si, lors du processus d'importation des données, le serveur NFS devient inaccessible en raison d'une panne réseau sur le serveur NFS, l'importation des données archivées peut échouer.
    Solution : Aucune.
  • L'importation des données archivées peut échouer si le dispositif virtuel vRealize Log Insight ne dispose plus d'espace disque.
    L'utilitaire d'importation du référentiel vRealize Log Insight ne vérifie pas l'espace disque disponible sur le dispositif virtuel vRealize Log Insight. L'importation des fichiers journaux archivés peut donc échouer si le dispositif virtuel ne dispose plus d'espace disque.
    Solution : Aucune.
  • vRealize Log Insight n'affiche pas les informations d'avancement lors des opérations d'importation de journaux.
    Lorsqu'une importation de données archivées est en cours, vous ne pouvez pas déduire de la sortie de la console le temps restant avant la fin de l'importation ou le volume de données déjà importées.
    Solution : Aucune.
  • vRealize Log Insight peut manquer d'espace disque même lorsque l'archivage des données est activé.
    Si la connexion réseau au stockage NFS est lente et que le taux de données entrantes est supérieur au taux d'archivage de données, vRealize Log Insight peut manquer d'espace disque.
    Solution : Aucune.

Haut de page

Administration - problèmes connus de SMTP, vRealize Operations Manager et Active Directory

  • Vous pouvez afficher des messages concernant le lancement contextuel même si le lancement contextuel n'est pas activé ou n'est pas pris en charge dans la version de vRealize Operations Manager que vous utilisez.
    Les détails des événements de notification de vRealize Log Insight qui apparaissent dans l'interface utilisateur de vRealize Operations Manager contiennent le message suivant qui suggère d'utiliser la fonctionnalité de lancement contextuel :
    Log Insight a trouvé <Nombre> messages correspondant au critère pour l'alerte « <Nom de l'alerte> » : Utilisez l'élément de menu contextuel pour vérifier les correspondances dans Log Insight.
    Ce message apparaît même si vous n'avez pas activé le lancement contextuel ou si vous utilisez des versions de vRealize Operations Manager antérieures à la version 5.7.1 qui ne prennent pas en charge le lancement contextuel.
    Solution : Ignorez le message si le lancement contextuel n'est pas activé dans votre instance de vRealize Operations Manager. Ouvrez un navigateur et entrez l'adresse IP du dispositif virtuel vRealize Log Insight pour rechercher les messages appropriés relatifs à l'événement de notification.
  • Les notifications par e-mail peuvent être ignorées si vous utilisez les paramètres SMTP par défaut de vRealize Log Insight.
    Si, dans l'interface d'administration de vRealize Log Insight, vous conservez les paramètres SMTP par défaut de localhost:25, les notifications par e-mail que vRealize Log Insight envoie peuvent être ignorées par le serveur de réception d'e-mails, comme Yahoo ou Gmail.
    Solution : cliquez sur l'option Envoyer l'e-mail de test et vérifiez que vous recevez un e-mail confirmant que les notifications par e-mail ne sont pas ignorées.
  • Vous ne pouvez pas modifier les propriétés réseau du dispositif virtuel vRealize Log Insight à l'exécution.
    vRealize Log Insight ne prend pas en charge la modification de l'adresse IP, du masque réseau, de la passerelle, du DNS ni du nom d'hôte du dispositif virtuel à l'exécution.
    Solution : vous pouvez modifier la configuration réseau uniquement à l'aide des options vApp du dispositif virtuel vRealize Log Insight.
    1. Ouvrez un vSphere Client et localisez le dispositif virtuel vRealize Log Insight.
    2. Arrêtez le dispositif virtuel.
    3. Cliquez sur le dispositif virtuel avec le bouton droit de la souris, sélectionnez Modifier les paramètres et, sous les options vApp, appliquez les modifications à la configuration du réseau.
    4. Mettez le dispositif virtuel sous tension.
      Remarque : vous devez réactiver le lancement contextuel chaque fois que vous modifiez les propriétés réseau du dispositif virtuel vRealize Log Insight.
  • L'utilisateur de liaison d'Active Directory (AD) n'autorise pas le caractère spécial valide « @ ».
    Lors de l'intégration à Active Directory, vRealize Log Insight n'autorise pas le caractère spécial valide « @ » qui doit être autorisé dans Active Directory.
    Solution : Choisissez un nom d'utilisateur de liaison ne contenant pas le caractère « @ ».
  • vRealize Log Insight ne peut pas envoyer d'alertes par rapport à un objet dans vRealize Operations Manager lorsque le nom de l'objet a changé.
    Lorsque vous définissez des notifications dans vRealize Log Insight par rapport à un objet dans vRealize Operations Manager, puis que le nom de l'objet est modifié, vRealize Log Insight ne peut plus générer d'alertes par rapport à cet objet.
    Solution : mettez à jour l'alerte pour qu'elle pointe vers l'objet renommé.
  • Les utilisateurs vRealize Log Insight Active Directory (AD) ne peuvent pas se connecter lorsque les informations d'identification de liaison pour le domaine AD ont expiré.
    vRealize Log Insight utilise un utilisateur de liaison pour contrôler l'intégration à Active Directory dans un certain nombre de scénarios. Par exemple, lorsqu'un utilisateur spécifie un suffixe UPN qui n'a pas été vu par vRealize Log Insight, il utilise les informations d'identification de liaison pour déterminer si ce suffixe est un alias d'un domaine comportant des utilisateurs ou des groupes disposant d'un accès. Si les informations d'identification de liaison ne sont pas valides, vRealize Log Insight ne peut pas exécuter cette requête et l'authentification échoue.
    Solution : vérifiez que les informations d'identification AD de l'utilisateur de liaison sont à jour. Accédez à Administration > Authentification, entrez les informations d'identification et cliquez sur Tester la connexion.
  • Un ou plusieurs nœuds d'un cluster vRealize Log Insight redémarrent lorsque le serveur DNS n'est pas accessible.
    Si le nœud maître de votre cluster vRealize Log Insight est configuré avec un nom de domaine complet (FQDN) et que le serveur DNS devient inaccessible, le service de surveillance sur le nœud redémarre le nœud. Si le serveur DNS est rétabli, le redémarrage réussit. Dans le cas contraire, le service de surveillance effectue 12 tentatives de redémarrage, à la suite desquelles le nœud est marqué comme étant déconnecté du cluster.
    Solution : Configurez le nœud maître de vRealize Log Insight avec une adresse IP statique.
  • Le diagramme d'analyse interactive indique qu'il contient davantage de données à charger, même si le serveur principal a terminé la recherche.
    Très rarement, le diagramme d'analyse interactive indique que le chargement se poursuit, mais la barre de progression cesse de se déplacer pendant quelques minutes. Même si la recherche s'est terminée sur le serveur principal, le tableau n'affiche pas l'intégralité des résultats. Le plus souvent, ce comportement s'explique du fait que vous avez choisi un regroupement de fenêtre de temps plus petit dans la bascule 1 barre = dans le coin supérieur droit d'un graphique de séries chronologiques.
    Solution : Aucune.
  • La page d'analyse interactive n'affiche pas les champs extraits dynamiquement en ligne.
    Si la requête de recherche dure plus longtemps qu'une itération de progression (3-5 secondes), la liste des événements sous l'onglet Événements de la page Analyse interactive n'affiche pas les champs extraits dynamiquement en ligne.
    Solution : Aucune.
  • Les nœuds travailleurs qui sont en mode de maintenance envoient des notifications lorsque le nœud maître vRealize Log Insight est hors service.
    Lorsque le nœud maître vRealize Log Insight est hors service, chaque nœud travailleur envoie une notification par e-mail à l'administrateur lui indiquant que le nœud maître est hors service. Lorsque l'un des nœuds travailleurs est en mode de maintenance, il n'est pas censé envoyer une telle notification, mais il le fait.
    Solution : ignorez l'e-mail d'alerte.
  • Un nœud travailleur qui est en mode de maintenance se reconnecte automatiquement au nœud maître vRealize Log Insight.
    Si vous mettez un travailleur vRealize Log Insight en mode de maintenance, puis que vous le redémarrez, le travailleur se reconnecte automatiquement au nœud maître vRealize Log Insight.
    Solution : replacez manuellement le nœud travailleur en mode de maintenance immédiatement après son redémarrage.

Haut de page

Modifications apportées à la documentation

Cette section présente des corrections et des ajouts apportés à la documentation de vRealize Log Insight version 3.6.
  • vRealize Log Insight accepte les licences VMware NSX.
    Les informations supplémentaires suivantes s'appliquent à la rubrique Attribuer une licence permanente à vRealize Log Insight.
    Les licences VMware NSX vous autorisent également à accéder à vRealize Log Insight. Lorsque vous installez vRealize Log Insight avec votre installation de VMware NSX, entrez la clé VMware NSX comme clé de licence sur l'écran de licence de vRealize Log Insight. Pour obtenir une description de la fenêtre de licence, consultez la documentation de VMware NSX.
  • vRealize Operations Manager 5.8.5 n'est pas pris en charge.
    La rubrique Compatibilité du produit de la documentation indique de manière erronée que vRealize Operations Manager 5.8.5 est pris en charge avec vRealize Log Insight 3.6.
  • L'agent Linux de vRealize Log Insight n'est pas configuré pour collecter des messages par défaut.
    La rubrique Présentation de l'agent Linux de vRealize Log Insight de la documentation indique de manière erronée que l'agent Linux de vRealize Log Insight est configuré pour collecter des messages par défaut.
  • Limites du canal d'événements Windows
    La documentation indique de manière erronée que l'agent Windows de vRealize Log Insight peut collecter des événements à partir d'un maximum de 60 canaux de journaux d'événements Windows. Le nombre de canaux d'événements n'est pas limité.

Haut de page