Splunk for VMware 虚拟化管理与应用 .doc

Splunk for VMware 虛擬化管理與應用 Do You Splunk? 這是最近在IT界最夯的名詞，從搜尋引擎Google到手機iphone 的熱潮不難看出，現今的資訊講求容易上手、操作便利及應用資源豐富的訴求，在IT界的代表就是- Splunk!，這套軟體結合了Google的簡單操作介面，再加上有如iphone的AppStore可以盡情的下載各式應用軟體安裝於iphone手機上，Splunk則提供SplunkBase可下載適用於企業中各種資訊系統，也可以自行開發App，完成後發佈到SplunkBase 分享或授權給廣大的使用者，並且網際網路蘊含的內容無窮無盡，許多善用搜尋引擎的高手，便能輕易將零散的資料化為有價值的資訊。對於IT人員而言，各種伺服器、網路設備、應用程式的日誌檔案也蘊藏了無數管理所需的訊息，如果也能透過搜尋技術來綜合檢索龐大的IT data，便可透過相對應的關聯性輕鬆找出各種IT事件的起因，進而協助管理人員解決IT日常運作的種種問題。 (註:SplunkBase是Splunk使用者共享或下載App應用的社群網站) Splunk For VMware特色 ? VMware是改變IT資源運用至極大化的工具，也是今日訴求IT綠化節能的選擇之一，然而在企業完成了虛擬化的第一步之後，如何處理因虛擬化而延伸的管理問題，將會是所有IT虛擬化之後的重點。為了因應IT虛擬化的管理，SplunkBase社群提供VMware App，讓虛擬化後的企業仍能應用IT Search Engine。 　　目前，在VMware運作環境之中，如何取得實體主機或虛擬主機之間在運作中的負載狀況與健康狀態，也是管理人員難以去掌握的。Splunk 利用WMI提供了Virtualization Planning，能提出包含OS等資源使用細節的歷史報告，讓企業在部署虛擬主機前能有參考依據。 　　至於在VMware CIM和Citrix Xen的環境之中，也可監控在實體與虛擬之間的資源使用狀況，如果當系統記憶體使用量到達警戒值時，就可以及時發出警告。而在虛擬管理中，相當重要的實體主機與虛擬主機間的APIs日誌收集和監控，雖然與傳統的管理方式不同，但當需要遠端蒐集與管理日誌時，Splunk仍可提供多層部署方式以滿足客戶需求，其主要功能在強化及輔助原有管理工具不足之處，並非是取代。 開始進行Splunk for VMware安裝設定 ? Http://原廠網頁入口，提供許多相關資訊 STEP 1: Splunk軟體支援常見的六種作業系統平台並支援64-Bit OS，目前最新版本Splunk 3.4.5，依據所需環境下載此軟體平台。安裝時間不到5分鐘，完成安裝後令人驚訝的是像Google 一樣簡約的畫面。下載網址/download (Splunk 提供免費分享的經營理念，每天有 500MB的IT Data收容，免費供給個人使用者運用，如需要更高容量或企業級的功能時再付費) STEP 2: 接著下載Splunk For VMware Applications，點選右上角的SplunkBase。 點選Applications依據類別來選擇其他需要的Applications，目前提供將近一百多種App或直接輸入vmware 搜尋。SplunkBase 裡面提供了許多全世界各地Splunk愛好者可以將自己研發完成的App發佈出來，提供使用者免費或需授權使用。 目前此App是免費提供，點選Free Download (此版本支援Vmware ESX 3.5 and VirtualCenter 2.5) STEP 3: 由於此App需要有JVM 環境執行，因此要先確定是否已經有安裝，如果沒有，請先安裝 JDK-1.5 Version Download link: /javase/downloads/index_jdk5.jsp 安裝完成後，確認JVM環境運作正常，到命令提示字元模式底下輸入 java -version STEP 4: 接著設定Splunk 環境系統變數 $SPLUNK_HOME 和 $PYTHONPATH。 STEP 5: 接下來安裝Splunk For VMware App，將下載好的vmware_app_1.20.tar.gz進行解壓縮動作,解開後裡面有一個vmware 資料夾，將此資料夾整個複製到Splunk安裝目錄中的apps目錄下，例如:$SPLUNK_HOME\etc\apps。 STEP 6: 接著手動編輯VMware App裡面的參數檔 編輯Vmware.conf檔案，主要設定Vmware ESX或是VC 的IP及帳號密碼資訊。 $SPLUNK_HOME\etc\apps\vm