从 VMware Aria Operations for Logs Agent 转发日志

您可以将代理收集的日志转发到最多三个目标。目标可以包括 VMware Aria Operations for Logs 服务器或转发器，或者第三方日志管理解决方案。

例如，您可能需要将审核或系统日志发送到您安全团队的服务器，将应用程序日志发送到开发运营团队的服务器，将衡量指标日志发送到 IT 管理系统。您可以使用筛选器指定将哪些信息转到哪个目标。您可以将日志从单个 VMware Aria Operations for Logs Agent 转发到最多三个目标。

代理配置通过您本地 liagent.ini 文件的 [server|<dest_id>] 部分来完成。将 cfapi 协议用于 VMware Aria Operations for Logs 服务器或转发器，将 syslog 用于其他目标。

为代理指定多个目标时，第一个目标使用默认的 loginsight 位置。您必须指定其他目标的位置信息。

下一个示例显示一个指定两个目标的 liagent.ini 文件的部分内容。由于默认情况下默认服务器名称 loginsight 将隐式应用于第一个目标，因此未指定。第二个 [server|<dest_id>] 部分指定一个目标。

; The first (default) destination receives all collected events.
[server]
ssl=yes

; The second destination receives just syslog events through the plain syslog protocol.
[server|syslog-audit]
hostname=third_party_audit_management.eng.vmware.com
proto=syslog
ssl=no

有关为代理创建筛选器的信息，请参见筛选来自 VMware Aria Operations for Logs 代理的日志事件。