端口和外部接口

VMware Aria Operations for Logs 使用特定所需服务、端口和外部接口。

要查看有关 VMware Aria Operations for Logs 的端口和协议的信息，请参见 VMware Ports and Protocols 工具。

通信端口

VMware Aria Operations for Logs 使用 Ports and Protocols 工具中列出的通信端口和协议。所需端口的组织方式取决于：源、用户界面、集群间以及外部服务是否需要端口；或防火墙是否可以安全地阻止端口。某些端口仅在启用相应集成后才会使用。

注： VMware Aria Operations for Logs 不支持 WAN 集群（也称为地理集群、高可用性集群或远程集群）。集群中的所有节点都应该部署在同一个第 2 层 LAN 内。此外，还必须在节点之间打开通信端口才能正确交换信息。

VMware Aria Operations for Logs 网络流量拥有多个源。

管理员工作站: 管理员用来远程管理 VMware Aria Operations for Logs 虚拟设备的计算机。
用户工作站: VMware Aria Operations for Logs 用户使用浏览器访问 VMware Aria Operations for Logs 的 Web 界面的计算机。
发送日志的系统: 向 VMware Aria Operations for Logs 发送日志以供分析和搜索的端点。例如，端点包括 ESXi 主机、虚拟机或具有 IP 地址的任何系统。
VMware Aria Operations for Logs Agents: 位于 Windows 或 Linux 计算机上，并通过 API 向 VMware Aria Operations for Logs 发送操作系统事件和日志的代理。
VMware Aria Operations for Logs 设备: 任何 VMware Aria Operations for Logs 虚拟设备、 VMware Aria Operations for Logs 服务所在的主节点或工作线程节点。设备的基础操作系统是 SUSE 11 SP3。

必须为来自向 VMware Aria Operations for Logs 发送数据的源的网络流量打开这些端口，这适用于集群外部的连接以及在集群节点之间均衡负载的连接。

必须为需要使用 VMware Aria Operations for Logs 用户界面的网络流量打开这些端口，这适用于集群外部的连接以及在集群节点之间均衡负载的连接。

为最大程度地保证安全，从工作线程节点访问网络时，应仅在 VMware Aria Operations for Logs 主节点上打开这些端口。这些端口为用于在集群节点之间均衡负载的源和 UI 流量的端口提供补充。

必须为从 VMware Aria Operations for Logs 集群节点到远程服务的出站网络流量打开这些端口。