软件定义数据中心的日志分析

1、软件定义数据中心（SDDC的日志分析现代化基础设施不断生成日志数据的速度已远远超过人类分析的速度。而且，现在的数据中心可以在脚本控制下建立或拆除，其活动数量和数据量都在呈指数增长。传统的数据分析法是每周或每天依照列表审查日志文件， 这种方法已 无法满足软件定义数据中心（SDDC对数据审查的要求。SDDC的现代 架构具有针对多层应用的高度自动化的动态部署能力， 它要求实时日 志分析也必须到位，分析是复杂故障排除、动态配置、保证高性能以及卓越安全性的关键。在软件定义数据中心，你看到的是大量服务器之外的变量。 你想看到 配置量和配置时间，想知道性能和裸机的IOPS想了解数据中心网络 和所有单个虚拟网

2、络正在如何运行，它们的安全性，以及可能的薄弱 点。而在有IaaS企业和托管服务供应商的情况下，你可以同时管理 多个这样的虚拟数据中心。只有使用全面的日志管理方案，才有可能找出根本性能瓶颈、安全漏 洞和SDDC资源优化配置。这个方案需要从各个组件中提取数据，处 理成基础设施系统日志数据的合成视图。由此产生的运营智能可实现深层的、企业范围内的可见性，以确保 SDDC资源的优化使用，以及 可调用处理相关紧急事件的先进警报系统。如果没有这些功能， IT 管理员就只能完全依赖于系统度量， 这将大大 限制他们独立做全面性能决策的能力， 很有可能只是数据中心级别的 性能。像内存消耗、CPU利用率和存储之类的

3、事就很容易忽视日志文 件中有价值的诊断信息。下面是SDDC日志分析可以提供的信息类型： 机器配置、去配置，以及移动： 在现代化数据中心中，虚拟机时常从 一台物理机移动到另一台物理机，甚至在移动过程中使用 v-motion 等技术实现同步运行。 为了优化虚拟机移动过程， 以调节虚拟机移动、 配置和去配置的负载历史报告，帮助小组了解流程可优化位置或 /和 协助移除裸机。数据输入到裸机利用： 用裸机服务器的性能、 一致性和可预测性进一 步增强云技术的弹性、按需可用性和灵活性等优势。日志分析让 IT 决策者可以把机器效率的准确信息整合到 SDDC环境总体部署、扩展 和应用的规划中。入侵监控与管理： 日

4、志数据可用于识别异常活动， 创建关注领域的实 时自动警报。IT管理员无法使用传统表单日志分析法从指向潜在性能 或安全问题的日志数据中得出结论。 以管理方案为基础的日志分析自 动运行了这些流程，将 IT 管理员从繁琐的表单日志分析任务中释放 出来，同时增强了基础设施运营的透明度，有效防止数据泄露。 取证分析和合规性审查： 关联日志数据，以追踪可疑入侵或数据丢失，严格遵守安全法规 事故控制： 实时报警配置识别并隔离已毁坏或运行不良的部分， 以防 止整个基础设施范围内的损失。 用户还可以通过分析日志数据来确定 独立故障和性能问题之间的因果关系，将其扼杀在摇篮里。 基础设施优化： 利用有源网络日志管理

5、方案， IT 决策者们可以根据多 样化和不断升级的业务需求建立基础设施。 DevOps 也可以使用集成 测试环境中的日志数据关联测试结果与 SDDC基础设施和应用程序产 生的日志数据。节约成本：可使用更少的工具和IT专业知识管理维护复杂的SDDCS 础设施。其实现也十分简单。 就像将服务器监控日志从服务器数据中拉出来一 样，过程和安装代理一样容易。在 SDDC情况下，代理必须已经是用 于所有配置的脚本或正式版虚拟机的一部分。 但除了虚拟机， 代理还 需要安装在裸虚拟机的所有机器上，例如每个 VMware ES刈服务器。 它仅比直服务器日志多出一个步骤确保虚拟机之间界限清晰， 并 且保证它们各自配置的虚拟机是清楚明了的。将日志分析从单个组件监控延展到整个 SDDC的管理，用户需要建立 基于云的日志分析方案，此方案要与不确定的 SDDCS础设施完全无 关。虽然 IT 专业人士都惯用监控日志数据错误的传