VMware vRealize Log Insight : Repository Retention Time

Voici un article concernant une alerte bien connue sous vRealize Log Insight : Repository Retention Time.

D’après le mail ci-dessous, Log Insight nous apporte les informations suivantes :
– Log Insight nous donne jusqu’à 20 jours de Logs.
– 24.1 GB de Logs par jour
– Total storage Space : 457.8 GB
– Used storage Space : 485 GB

Quel est le problème ?
Pourquoi avoir reçu ce mail dont l’objet est : Log Insight Admin Alert : Repository Retention Time

Pour comprendre de quoi s’agit ce mail et cette alerte, il faut se rendre au niveau de l’Administration de vRealize Log Insight (tout en haut à droite).

Au niveau de la vue General Configuration, nous avons une option intéressante (celle encadrée en rouge) : Retention Notification Threshold
Cette option nous apporte deux informations :
– La rétention des Logs est de 1 Mois
– Une notification sera envoyée dès lors que Log Insight ne sera pas en mesure de garder 1 Mois de Logs sur disque.

C’est pourquoi nous avons reçu le mail d’en haut !

En effet, Log Insight a un stockage de 542 GB (taille d’origine du vmdk ).
Consommant en moyenne 24.1 GB de Logs par jour, il nous faudrait un disque au MINIMUM de 24.1 * 30 = 747 GB pour garder 1 Mois de Logs.

Comment corriger cette alerte ? Deux options sont possibles :
– Diminuer la rétention des Logs (par exemple 2 semaines)
– Ajouter du stockage à vRealize Log Insight (si l’on souhaite à tout prix garder la rétention, ici de 1 Mois)

Dans notre cas, nous avons opté pour la deuxième option : ajouter du stockage.
NOTE IMPORTANTE : Si vous souhaitez rajouter du stockage à Log Insight, vous êtes obligé d’ajouter un nouveau VMDK. Étendre un VMDK ne sera pas pris en compte, et l’espace sera perdu.

Sur le screen ci-dessous, nous avons ajouté un nouveau vmdk de 300 GB.

Au redémarrage de la VM, la totalité du disque est prise en compte et ajoutée automatiquement au volume group dédié au stockage des Logs.

De retour au niveau de la partie Administration, nous voyons que le stockage est dorénavant de 822 GB.

Pour conclure, l’idéal serait de tester vRealize Log Insight sur l’environnement voulu pendant quelques mois, histoire d’avoir un aperçu sur la quantité de stockage nécessaire pour conserver les Logs, en relation avec la rétention voulue bien évidemment.
De plus, sachez qu’il est possible de faire de l’archivage avec vRealize Log Insight pour les Logs datant de plus d’un certain temps.