不正确的配置可能会阻止 VMware Aria Operations for Logs 代理将日志转发到 VMware Aria Operations for Logs 服务器。如果未正确配置平面文件收集通道，则您会看到类似如下消息：针对通道“CHANNEL_NAME”获取的设置无效。通道“CHANNEL_NAME”将保持休眠状态，直到通道配置正确为止 (Invalid settings were obtained for channel 'CHANNEL_NAME'. Channel 'CHANNEL_NAME' will stay dormant until properly configured)。

问题

VMware Aria Operations for Logs 代理实例会显示在管理 > 代理页面中，但没有日志会显示在 VMware Aria Operations for Logs 代理主机名对应的“浏览日志”页面中。未正确配置平面文件收集通道。

原因

不正确的配置可能会阻止 VMware Aria Operations for Logs 代理将日志转发到 VMware Aria Operations for Logs 服务器。

解决方案

  • 定义一个有效的收集通道。验证是否正确配置了平面文件收集通道。请参见配置 VMware Aria Operations for Logs 代理。
  • 对于 VMware Aria Operations for Logs Windows 代理，请尝试以下操作。
    • 如果启用了 Windows 通道，请查看位于 %ProgramData%\VMware\Log Insight Agent\log 中的 VMware Aria Operations for Logs Windows 代理日志文件的内容。查找与包含短语已订阅通道 CHANNEL_NAME 的通道配置相关的日志消息。常用的通道有 Application、System 和 Security。
    • 如果未正确配置通道，则您会看到类似如下日志消息：无法订阅通道 CHANNEL_NAME 事件。错误代码：15007。找不到指定通道。请检查通道配置。您会看到除 15007 以外的错误代码。
    • 如果未正确配置平面文件收集通道，则您会看到类似如下消息：针对通道“CHANNEL_NAME”获取的设置无效。通道“CHANNEL_NAME”将保持休眠状态，直到通道配置正确为止
  • 对于 VMware Aria Operations for Logs Windows 代理和 VMware Aria Operations for Logs Linux 代理，请尝试以下操作。
    • 如果未配置平面文件收集通道，则您会看到类似如下消息：无法在配置中找到“filelog”部分。平面文件日志收集器将保持休眠状态，直到通道配置正确为止
      VMware Aria Operations for Logs 代理日志文件的内容位于以下目录中。
      • Windows - %ProgramData%\VMware\Log Insight Agent\log
      • Linux - /var/log/loginsight-agent/

下一步做什么

有关配置 VMware Aria Operations for Logs Agent 的详细信息，请参见配置 VMware Aria Operations for Logs Windows Agent和配置 VMware Aria Operations for Logs Linux Agent。