VMware NSX 4 と vRealize Log Insight (Aria Operations for Logs) のSyslog連携について

VMware NSX のSyslogサーバとしての、vRLI/vRealize Log Insight (Aria Operation for Logs) の連携に関して設定手順を確認をした為、以下にまとめます。

* 検証環境
* VMware NSX：4.0.1.1
* vRealize Log Insight：8.10.2　　    <font color="deeppink">※現 VMware Aria Operations for Logs</font>


# vRealize Log Insight と NSXの連携によるメリット

[**NSXのログ**](https://docs.vmware.com/jp/VMware-NSX/4.1/administration/GUID-406AF9C3-E8F7-447A-8E3D-92AFB9D5E973.html) に関しては、NSX Managerの/var/log 配下に様々なログが存在しますが、<font color="purple">**システム全体のログを効率的に取得するSyslog**</font>に関しては、<font color="purple">**リモートのSyslogサーバの設定**</font>が可能です。

今回は [2023/3時点](https://docs.vmware.com/en/VMware-NSX/4.0/nsx-feature-and-edition-guide/GUID-1D808019-7BCC-4A47-B8CA-BC0993E36EBF.html) にて、<font color="blue">**NSX Professional以上のライセンスに無償で付属**</font>する、<font color="red">**vRealize Log Insight の SyslogサーバとしてのNSXとの連携方法**</font>について、記載します。


# vRealize Log Insight のインストールと NSXとの連携

* [**vRealize Log Insight 仮想アプライアンスのインストール**](https://docs.vmware.com/jp/vRealize-Log-Insight/8.10/com.vmware.log-insight.getting-started.doc/GUID-F73595DC-1511-4A19-9AE4-02C8FEDF5CF5.html) ：vSphere Client にて、[ファイル] > [OVF テンプレートの展開] を選択し、インストールを実施します。
* インストール完了後、上記アプライアンスに設定したIPアドレス（https://vRLI IP address）にアクセスします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/0a5c715a-5da4-9ecb-7f0f-2bc6b82f76ad.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/eecc9bde-c10b-d673-5457-7c10594e9173.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/8a311731-fdcf-c614-ab13-98d86f414946.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/e77ad411-e281-519d-394a-0c50e531e6f3.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/cc999fa4-1cdc-64be-e3df-be5763b60f32.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/e377e18e-cf51-3741-f74a-c1cb49e76406.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/cd318163-9c85-ec67-54dd-65a81aa34834.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/e37e4b6a-5789-e051-767f-97b28dab1fcb.png)




* **vRealize Log Insight の初期設定**： 仮想アプライアンスのデプロイ後、https://vRLI IP addressに、admin/インストール時のパスワード にてログイン後、[ホーム画面] よりVMware vCenter Serverを登録します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/7a62b5cf-b071-516a-63cf-241aa333522b.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/5ccc70a0-7770-650c-1428-e34ed88db074.png)


* **vRealize Log Insight のNSXとの連携**：vRealize Log Insightに [コンテンツパック (個別製品用 Plug-in)](https://docs.vmware.com/jp/vRealize-Log-Insight/8.10/com.vmware.log-insight.user.doc/GUID-ABA784C6-65B3-4704-8313-2B431BD59B7F.html) を、[コンテンツパック] > [マーケットプレイス] より「NSX」にてキーワード検索の上インストールします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/fab20bfb-0538-4887-19dc-bc390015878a.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/3214929d-b9ea-3643-a197-a24c550e6e8c.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/5a32cb41-eb14-3020-cc5a-c63624ca12bd.png)
* [コンテンツパック] > [マーケットプレイス] > ［VMware-NSX］より、NSXとの連携設定を確認します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/22bc47f4-c368-db64-7a46-5ddb5ea69a7d.png)


* **NSX Manager における、CLIによるvRealize Log Insight の syslogサーバの設定**
 ![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/befe4df1-c073-3974-e577-5bcd28340732.png)

* **VMware NSXの管理UI 分散Firewallの特定のルールへのログラベルの付与**：例：CentOS VM > 任意の宛先
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/4b255046-67be-4d74-4a6c-7480966474dd.png)


* **vRealize Log Insight における、NSX 分散Firewallログの確認**： vRealize Log Insight画面より、該当のログラベルを検索し、状況を確認します。（例ではPASS：許可）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/251519/9bbb3cf9-361a-0cfc-8ab0-35804f2c0229.png)