VMware vCenter Log Insight

VMware vCenter Log Insight - решение автоматизированного анализа больших данных.

2016

vRealize Log Insight 4.0

18 октября 2016 года компания VMware представила vRealize Log Insight 4.0. Релиз решения по управлению журналами регистрации и их анализу содержит функцию управления оповещениями.

Эта версия будет иметь простой в использовании интерфейс с модернизированным дизайном. В продукте имеются средства интеграции с vSphere 6.5.

vRealize Log Insight 3.6

14 августа 2016 года компания VMware объявила о выпуске версии 3.6 решения Log Insight^[1].

Возможности Log Insight 3.6:

• Enhanced Alerting – алерты, которые посылаются к vRealize Operations Manager, теперь содержат те же самые метаданные, что и оповещения по электронной почте.
• Появилась возможность Auto Cancel Alerts - когда алерты, переданные в vRealize Operations Manager, можно установить в автоотмену через 10 минут после их появления.
• Запросы по типам события и трендам теперь могут сохраняться на панель, включить их в контент-паки.
• Появились пользовательские алерты на типы событий.
• Появилась возможность обеспечить высокую доступность при интеграции с vRealize Operations Manager средствами Integrated Load Balancer virtual IP.
• Улучшения Syslog Event Forwarding - теперь поддерживается пересылка с тэгами (forward complementary tags):
• Добавился пункт Upgrade Instructions по обновлению контент-паков к решению Log Insight.
• Возможность пакетного удаления полей в контент-паках.
• Улучшение парсера логов и упрощение конфигурации агентов. Теперь конфигурация агента задается набором параметров.

Улучшения контент-пака для vSphere.

Теперь можно собирать и анализировать параметры:

• Запросы для логов: vm downtime, precopyBandwidth, precopyStunTime.
• Группы агентов для логов vSphere logs (gc logs больше не собираются).
• Появились виджеты для Replicated VMs, Recovered VMs, Upgraded VMs.

Скриншот окна ПО, (2016)

Дополнены панели, например, vCenter Server.

Экспериментальная возможность доступа суперпользователя к данным и конфигурациям других пользователей с возможностью менять их.

Возможность автообновления агентов, начиная с версии vRLI 3.6 (Agent Auto-Upgrade).

Появилась экспериментальная интеграция с решением VMware Identity Manager (vIDM), теперь доступны возможности сквозного входа в управляющую консоль Single Sign-On (SSO).TAdviser Security 100: Крупнейшие ИБ-компании в России 59 т

Анонс Log Insight версии 3.3

23 февраля 2016 года компания VMware объявила о выпуске продукта VMware vCenter Log Insight версии 3.3^[2].

В составе модернизированных возможностей VMware vRealize Log Insight 3.3:

• Несколько адресов Virtual IP (VIP) с тэгированием или без него.
  • Интегрированный балансировщик vRealize Log Insight 3.3 теперь позволяет настроить несколько виртуальных адресов VIP с одним или несколькими тэгами или без них. Это позволяет тэгировать входящий трафик и упрощает настройку ролевой модели доступа для устройств, в которых нет агента Log Insight. Кроме того, это существенно увеличивает производительность.

Скриншот окна приложения (2016)

• Поддержка Webhooks
  • Теперь системные и пользовательские нотификации можно посылать через механизм webhooks, это позволяет настроить интеграцию с такими системами, как Socialcast, PagerDuty или кастомный канал RSS/Atom.

Также нотификацию через webhooks можно настроить при создании нового алерта или редактировании существующего (также можно сразу протестировать алерт, послав тест):

• Улучшенная интеграция с платформой VMware vSphere
  • Для компонентов VMware vCenter и ESXi могут добавляться тэги по аналогии с возможностью Multiple VIP with Tags, описанной в первом пункте.

Не настроенные хосты ESXi могут быть добавлены в интеграцию с vSphere по умолчанию.

• Поддержка дополнительных свойств OVF
  • Для виртуального модуля Log Insight могут быть настроены свойства DNS searchpath и DNS domain.

• Улучшения агентов Log Insight
  • добавлены парсеры для форматов:
    • LTSV (Labeled Tab-Separated Values)
    • Regex
    • Syslog

  • появилась полная поддержка протокола IPv6.
  • появилась поддержка copytruncate для Linux-систем.
  • появилась поддержка Windows 10.

• Добавлены API.
  • Authentication API - интерфейс для авторизации в Log Insight в целях дальнейшего выполнения операций.
  • Query API - возможность запросов к Log Insight и получения информации, в том числе в агрегированном виде.
  • утилита Importer Utility, она позволяет импортировать старые логи через Log Insight ingestion API.

• возможности в статусе Tech Preview.

В Log Insight 3.3 компания VMware ввела несколько дополнительных возможностей, с которыми можно ознакомиться в экспериментальном режиме.

Agent Configuration Builder Этот компонент позволяет посмотреть конфигурацию агента и перекомпилировать его с нужными параметрами.

Виртуальный модуль VMware Log Insight 3.3 может быть полностью сконфигурирован с настройками IPv6. В состав платформы включены различные Configuration APIs, которые можно тестировать в режиме технологического превью.

На 24 февраля 2016 года нет сведений о доступности апдейта продукта.

2014

VMware vRealize Log Insight 2.5

14 октября 2014 года компания VMware представила VMware vRealize Log Insight 2.5 — технологию новых возможностей контроля доступа на основе ролевой модели.

VMware vRealize Log Insight (прежнее название VMware vCenter Log Insight) обеспечивает анализ журналов в реальном времени с использованием механизмов машинного обучения, высокопроизводительного поиска и устранения неполадок в физических, облачных и виртуальных средах.

Расширенная интеграция VMware vRealize Log Insight 2.5 и VMware vRealize Operations поможет организациям совместить и анализировать структурированные и неструктурированные данные, обеспечивая полный цикл операционного управления. Это позволит улучшить общую производительность ИТ и предотвратить сбои. Новый релиз будет включать в себя возможности контроля доступа на основе ролей, помогая заказчикам ограничивать доступ к регистрационным журналам в соответствии с организационными функциями.

VMware vCenter Log Insight 2.0

1 июля 2014 года компания VMware сообщила о выходе обновленного продукта VMware vCenter Log Insight 2.0 для автоматизированной аналитики и работы с файлами журналов.

В новой версии VMware vCenter Log Insight используются технологии машинного обучения, одновременно с модернизированными методиками обработки запросов и сбора данных, ускоряющие разрешение проблем и продолжающие автоматизацию ИТ-процессов в физических, виртуальных и гибридных средах.

Система обеспечивает новые возможности, увеличенную производительность и масштабируемость.

VMware vCenter Log Insight помогает выявлять проблемы на 25% быстрее, а решать их на 50% быстрее, при том, что время на анализ журналов сокращается на 80%^[3]. В этой версии VMware vCenter Log Insight 2.0 предлагает новые возможности и улучшения:

• Intelligent Grouping — новая технология на базе машинного обучения автоматически группирует связанные данные, помогая администраторам быстрее находить проблемы и решать их;

• Query Performance — скорость выполнения запросов становится в 6 раз выше по сравнению с ведущим решением на рынке (по данным внутренних тестов) и позволяет добиться нового уровня работы администраторов и обслуживающего персонала ИТ-систем;

• Data Ingestion — повышенная в 8 раз скорость сбора данных по сравнению с предыдущей версией продукта приводит к радикальному ускорению работы с большим количеством физических, виртуальных и облачных сред заказчика;

• Data Visualization — новые возможности по визуализации данных в виде таблиц и схем дают администраторам дополнительные инструменты анализа неструктурированных журналов;

• Extensibility — новый агент для Microsoft Windows собирает файлы журналов с ПК и серверов под управлением операционной системы Windows, позволяя заказчикам анализировать данные журналов во всех средах.

VMware vCenter Log Insight позволяет обнаруживать неструктурированные массивы машинных данных из категории Big Data в реальном времени и отслеживать сведения, поступающие от приложений, виртуальных инфраструктур и физического оборудования, помогая повысить операционную эффективность, облегчить устранение проблем в ИТ-системах. Будучи простым в установке и эксплуатации, VMware vCenter Log Insight обеспечивает высокие уровни производительности и масштабируемости, необходимые ИТ-подразделениям для визуализации и анализа терабайтных наборов данных. Интеграция VMware vCenter Log Insight и VMware vCenter Operations Management Suite допускает комбинирование и анализ, как структурированных, так и неструктурированных данных для полного контроля над ИТ-процессами. Новые наборы расширений Content Pack обеспечивают повышенную прозрачность для большего количества физических и виртуальных окружений

Кроме наличия встроенных инструментов мониторинга VMware vSphere, VMware vCenter Log Insight расширяет возможности анализа журналов для программных и аппаратных систем, что часто встречаются в виртуальных и гибридных облачных средах.

VMware vCenter Log Insight 2.0 доступен для загрузки на сайте вендора.

Стоимость VMware vCenter Log Insight 2.0 — $200 за экземпляр ОС без ограничений на объем хранимых логов Также возможно лицензирование по цене $1,5 тыс. на один процессор.

VMware vCenter Log Insight 2.0 beta

26 марта 2014 года компания VMware в сетевом корпоративном центре контроля версий сообщила о выходе бета-версии продукта автоматизированного управления файлами журналов (логами) - VMware vCenter Log Insight 2.0 beta.

В ряду наиболее заметных изменений и дополнений:

• Улучшенная масштабируемость и производительность в кластерах
  • Улучшение скорости обмена до 5-10 раз при работе в режиме кластера
  • Единая точка входа пользователя для работы с данными

• Проактивная аналитика
  • Обучаемая система типов событий и распознавания схем данных с интеллектуальной группировкой
  • "Умные поля" в отчетах

• Улучшенные инфопанели
  • Простое добавление фильтров на лету
  • Возможность взаимодействия между разными виджетами одного дэшборда

• Поддержка RESTful API при работе с логами
• Улучшенные механизмы мониторинга собственного состояния

• Агент для сбора логов Windows
  • Перенаправляет Windows event logs
  • Следит за изменениями файлов журнала
  • Функции централизованной отчетности и управления логами.

2013: VMware vCenter Log Insight 1.5

15 октября 2013 года VMware сообщила о выпуске новой версии VMware vCenter Log Insight 1.5.

VMware vCenter Log Insight обеспечивает мониторинг данных из приложений, виртуальной инфраструктуры и физического оборудования в реальном времени, помогая повышать эффективность эксплуатации и сводить к минимуму расходы и время простоя. Интеграция между VMware vCenter Log Insight и VMware vCenter Operations помогает организациям объединять и анализировать как структурированные, так и неструктурированные данные для комплексного управления операциями.

Новые возможности VMware vCenter Log Insight облегчают адаптацию в корпоративных средах и помогают сократить срок окупаемости инвестиций. VMware vCenter Log Insight 1.5, оптимизированный для VMware vSphere, упрощает использование программных пакетов, разработанных партнерами. Это позволяет повысить наглядность журналов логов программного и аппаратного обеспечения инфраструктуры, использующихся в виртуальных и облачных средах.

2012: VMware купила систему для анализа big data

Один из мировых лидеров виртуализации VMware 7 августа 2012 года договорился о покупке платформы и технологии Log Insight у Pattern Insight, об этом говорится в официальном сообщении разработчика системы.

Сумма сделки не сообщается.

По словам генерального директора и со-основателя Pattern Insight Спироса Ксантоса, к VMware перейдет не только пользование технологией, платформой и маркой, но и команда разработчиков.

В своем заявлении г-н Ксантос подчеркнул, что приобретение позволит Log Insight максимально раскрыть потенциал системы в рамках компании VMware.

Log Insight - технология анализа и управления большого объема машино-генерируемых данных в режиме реального времени. Технология используется для оперативной аналитики данных в традиционных центрах обработки данных и облачных средах.

Продажа Log Insight позволит Pattern Insight целиком сконцентрироваться на своем основном продукте Code Assurance, входящем в линейку Code Insight. Code Assurance - решение о обнаружению и анализу различных ошибок при разработке программного обеспечения.

Примечания