添加云转发器，以便在不使用云代理的情况下将日志从 VMware Aria Operations for Logs 服务器转发到 VMware Aria Operations for Logs (SaaS)。

使用云转发将经过筛选或标记的事件发送到 VMware Aria Operations for Logs (SaaS)。通过云转发，您可以整合不同网络中的日志记录，并最终将数据整合到 VMware Aria Operations for Logs (SaaS) 中。

前提条件

  • 确认您已经以超级管理员用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 VMware Aria Operations for Logs Web 用户界面。有关详细信息，请参见创建和修改角色。Web 用户界面的 URL 格式为 https://operations-for-logs-host，其中 operations-for-logs-host 是 VMware Aria Operations for Logs 虚拟设备的 IP 地址或主机名。

  • 确认已将 VMware Aria Operations for Logs 服务器与 VMware Aria Operations for Logs (SaaS) 服务集成。有关详细信息，请参见将 VMware Aria Operations for Logs 与 VMware Aria Operations for Logs (SaaS) 集成。

过程

  1. 展开主菜单，单击日志管理，然后单击云转发。
  2. 单击新建转发器，并提供以下信息。
    选项 描述
    名称 云转发器的唯一名称。
    注： 转发器的名称一经分配便无法进行修改。
    云通道 选择您在 VMware Aria Operations for Logs (SaaS) 页面上创建的云通道。
    标记 （可选）添加带有预定义值的标记对。通过标记，您可以轻松查询日志。您可以采用逗号分隔的形式添加多个标记。
    筛选 控制将哪些日志转发到 VMware Aria Operations for Logs (SaaS)。

    选择静态字段和限制以定义所需的日志。如果不选择筛选器，将转发所有日志。通过单击在“浏览日志”页面中运行，可以查看所构建的筛选器的结果。

    有关在云转发器中使用筛选器的信息，请参见在“浏览日志”中使用日志管理筛选器。
  3. （可选） 要修改其他云转发信息，请单击显示高级设置。
    选项 描述
    工作线程数 要使用的同步出站连接数。设置的工作线程数越高，VMware Aria Operations for Logs (SaaS) 经历的网络延迟就越长，每秒转发的日志数也就越多。默认值为 16。
  4. 单击保存。

结果

相关日志将转发到 VMware Aria Operations for Logs (SaaS) 服务。您可以在该服务的 浏览日志页面中查询这些日志。