将日志转发配置到 VMware Aria Operations for Logs (SaaS)

添加云转发器，以便在不使用云代理的情况下将日志从 VMware Aria Operations for Logs 服务器转发到 VMware Aria Operations for Logs (SaaS)。

使用云转发将经过筛选或标记的事件发送到 VMware Aria Operations for Logs (SaaS)。通过云转发，您可以整合不同网络中的日志记录，并最终将数据整合到 VMware Aria Operations for Logs (SaaS) 中。

前提条件

• 确认您已经以超级管理员用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 VMware Aria Operations for Logs Web 用户界面。有关详细信息，请参见创建和修改角色。

• 确认已将 VMware Aria Operations for Logs 服务器与 VMware Aria Operations for Logs (SaaS) 服务集成。有关详细信息，请参见将 VMware Aria Operations for Logs 与 VMware Aria Operations for Logs (SaaS) 集成。

过程

1. 展开主菜单，单击日志管理，然后单击云转发。
2. 单击新建转发器，并提供以下信息。

   选项	描述
   名称	云转发器的唯一名称。 注： 转发器的名称一经分配便无法进行修改。
   云通道	选择您在 VMware Aria Operations for Logs (SaaS) 页面上创建的云通道。
   标记	（可选）添加带有预定义值的标记对。通过标记，您可以轻松查询日志。您可以采用逗号分隔的形式添加多个标记。
   筛选	控制将哪些日志转发到 VMware Aria Operations for Logs (SaaS)。 选择静态字段和限制以定义所需的日志。如果不选择筛选器，将转发所有日志。通过单击在“浏览日志”页面中运行，可以查看所构建的筛选器的结果。 有关在云转发器中使用筛选器的信息，请参见在“浏览日志”中使用日志管理筛选器。

3. （可选） 要修改其他云转发信息，请单击显示高级设置。

   选项	描述
   工作线程数	要使用的同步出站连接数。设置的工作线程数越高，VMware Aria Operations for Logs (SaaS) 经历的网络延迟就越长，每秒转发的日志数也就越多。默认值为 16。

4. 单击保存。

结果

相关日志将转发到 VMware Aria Operations for Logs (SaaS) 服务。您可以在该服务的 浏览日志页面中查询这些日志。