AIOps de Dell: Cómo instalar el recopilador de AIOps

El recopilador de AIOps de Dell es una máquina virtual (VM) que recopila y transmite datos de entornos VMware, Connectrix y PowerSwitch a los sistemas de back-end de Dell. Tiene especificaciones predeterminadas de 1 vCPU, 8 GB de memoria y 10 GB de espacio de disco para análisis y soporte.

Para VMware, el recopilador se comunica con vCenter mediante la interfaz de programación de aplicaciones (API) de VMware y requiere un usuario con privilegios de solo lectura. Para dispositivos PowerSwitch y Connectrix, el Collector se comunica con los switches individuales mediante la API REST y utiliza un usuario sin privilegios. Se puede utilizar un solo recopilador para los tres tipos de recursos: VMware, Connectrix y PowerSwitch.

El equipo de desarrollo bloqueó el recopilador y no permite el acceso remoto a través de SSH, por lo que el puerto 22 permanece cerrado.

La versión más reciente del recopilador requiere un proceso de verificación de Open Virtual Appliance (OVA) mediante la firma de código. La firma con código es el proceso de agregarle una firma digital a un producto para confirmar su autenticidad e integridad. La firma de código permite a los usuarios verificar que el código se origina en Dell Technologies y que este no ha sido manipulado desde su publicación y firma digital por parte de Dell. Con esta nueva actualización de la característica, los usuarios deben descargar y cargar los certificados necesarios antes de verificar el OVA. 

El recopilador permite un tipo de conexión, ya sea mediante la conexión directa a los servicios de Dell o a través de un Secure Connect Gateway (SCG) versión 5.12 o superior. SupportAssist es una tecnología de soporte seguro que recopila información de estado del sistema y telemetría para AIOps.

El recopilador se descarga desde la interfaz de AIOps seleccionando Administradores >de recopiladores y seleccionando el botón Descargar recopilador o directamente desde el soporte de Dell después de proporcionar las credenciales de su cuenta de usuario de Dell.

Seleccione CloudIQ Collector vApp 1.18.1.0 Full Release.

Requisitos previos:

• La vApp del recopilador es un código firmado con una firma digital que ayuda a confirmar la autenticidad e integridad de la vApp.
• El usuario ya debe estar registrado en el soporte de Dell y tener un correo electrónico de cuenta de usuario.
• El recopilador se puede conectar directamente a Dell Services (se recomienda) o a través de un gateway de conexión segura (SCG).
• Requisitos de puertos:
  • Además, según la guía de SCG, el puerto 8443 se utiliza para el soporte remoto, las actividades de publicación o suscripción (pub/sub) y la sincronización del inventario.
  • Conexión directa a los servicios de Dell: El puerto 443 debe estar abierto para permitir que el recopilador se comunique con esrs3-core.emc.com:443 en el back-end de Dell.
  • Conexión mediante Gateway de conexión segura (SCG): El puerto 9443 debe estar abierto para permitir que Embedded Service Enabler (ESE) se comunique con SCG.
• El correo electrónico de la cuenta de usuario utilizado para iniciar sesión en AIOps debe tener acceso heredado al Location ID donde se encuentra el gateway.
• El usuario necesita acceso de solo lectura a VMware vCenters.
• El usuario requiere la capacidad de implementar una aplicación virtual (vApp) de VMware que actúe como recopilador de AIOps.
• Si se conecta mediante SCG, el gateway debe estar completamente registrado, aprovisionado y funcional en SCG versión 5.12 o posterior.

Pasos:

1. Descargar certificados:
   1. Descargue estos activos desde el sitio web de DigiCert siempre que:

• Raíz de confianzade DigiCert G4
• DigiCert Trusted G4 Code SigningRSA4096 SHA384 2021 CA1

• DigiCert: DigiCert Root Certificates - Download & Test | DigiCert.com
• DigiCert Trusted Root G4:  SHA1 Fingerprint: DD:FB:16:CD:49:31:C9:73:A2:03:7D:3F:C8:3A:4D:7D:77:5D:05:E4
• DigiCert Trusted G4 Code Signing
• RSA4096 SHA384 2021 CA1:   SHA1 Fingerprint: 7B:0F:36:0B:77:5F:76:C9:4A:12:CA:48:44:5A:A2:D2:A8:75:70:1C

2. Cargue certificados en vSphere:
   1. Abra vSphere Client y haga clic en las barras de menú en la esquina superior izquierda para mostrar el menú.

2. Seleccione Administración de certificados.

3. En la pestaña Trusted Root o en la sección Trusted Root en la ventana derecha, seleccione Add Trusted Root Certificate.

4. En la ventana Add Trusted Root Certificate , haga clic en Browse, seleccione los archivos de certificado descargados y cárguelos .

Una vez cargado el certificado, verá los certificados cargados en la sección Certificate Management.

5. Haga clic en las barras de menú en la esquina superior izquierda para mostrar el menú y seleccione Inventario, luego continúe con la instalación.

6. Seleccione el archivo local y cargue la plantilla OVF de la versión completa de CloudIQ Collector vApp 1.17.1.

Ingrese información para el entorno de vCenter:
Seleccionar nombre =
Carpeta =
Recurso de computación =
Revisar detalles aquí (ver más abajo)
Aceptar acuerdo
de licencia Seleccionar almacenamiento =
Seleccionar redes =

Personalice las propiedades de implementación ingresando la siguiente información:
Dirección IP en formato CIDR, por ejemplo, 10.10.10.10/24
Servidor de nombre de dominio (DNS) de gateway
predeterminado #1 Servidor DNS #2

Revisión
final de dominios
de búsquedaListo para completar

En el paso Review Details durante la instalación del OVA, el nombre del editor se muestra como "DigiCert Trusted..." y una etiqueta (Certificado de confianza) confirma que el OVA está verificado.

Si el certificado no está instalado, se sigue mostrando el nombre del editor , pero aparece el mensaje (Certificado no válido ). En este caso, puede ignorar y hacer clic en siguiente para continuar, aunque no se recomienda.

Una vez que haya finalizado, encienda el dispositivo virtual: haga clic con el botón secundario en > Power On.

Abra la consola de vCenter para ver el encendido de la vApp. Asegúrese de que todos los servicios se inicien y que la vApp se encienda completamente sin errores.

La pantalla de la consola tiene un aspecto similar al siguiente. La IP se eliminó en la parte inferior de la pantalla.



Salga de vCenter

Ejecute un comando ping en la IP del recopilador para asegurarse de que se esté ejecutando dentro de la red.

Abra su navegador e inicie sesión "https://<ipofyourcollector>" para iniciar la interfaz de usuario del recopilador.

Esta es la primera pantalla que aparece:

Haga clic en Comenzar.

Lea y acepte el acuerdo de licencia, y haga clic en Siguiente.

Esto conecta el recopilador a un tipo de conexión de SupportAssist, lo que permite que los datos se transporten de manera segura a Dell Technologies para los recursos de VMware, Connectrix y PowerSwitch.

La opción #1 es conectarse directamente a los servicios de Dell.
Esta opción omite el paso 3 de 7 de la pantalla y abre el paso 4 de 7 de la pantalla, donde opcionalmente puede configurar un servidor proxy.

La opción #2 es conectarse a través de un gateway de conexión segura.
Esta opción abre la pantalla, paso 3 de 7, para ingresar la información del gateway.

Ingrese la información necesaria. Deje el puerto de gateway en 9443 y haga clic en Siguiente.

Si selecciona Sí, configurar, se abre esta pantalla para configurar el servidor proxy:

Si selecciona No, omitir, se abre la pantalla Clave de acceso y alfiler. Ingrese la información obtenida de la página Clave de acceso y Pin a la que se accede a través de este enlace: Clave de acceso y PIN

En el lado derecho, seleccione Generar clave de acceso.
Haga clic en Siguiente.

En el encabezado Buscar por sitio, utilice el ID de ubicación (no utilice un ID de sububicación, ya que esto no funciona).

Una vez que un correo electrónico proporcione la clave de acceso, regrese a la instalación del recopilador.

Ingrese la nueva información de clave de acceso y PIN en la pantalla y seleccione Siguiente.

Cree una cuenta administrativa para el recopilador. Esto permite que un usuario inicie sesión en la interfaz de usuario del recopilador una vez finalizada la instalación.

Para iniciar la interfaz de usuario, ingrese la IP del recopilador en un navegador: "https://IPO

seleccione Configurar Active Directory para abrir la pantalla de configuración:

Seleccionar solo la configuración de la cuenta de administrador en el paso 6 de 7 proporciona otra pantalla superior para configurar Active Directory.