不正确的配置可能会阻止 VMware Aria Operations for Logs 代理将日志转发到 VMware Aria Operations for Logs 服务器。如果未正确配置平面文件收集通道,则您会看到类似如下消息:针对通道“CHANNEL_NAME”获取的设置无效。通道“CHANNEL_NAME”将保持休眠状态,直到通道配置正确为止 (Invalid settings were obtained for channel 'CHANNEL_NAME'. Channel 'CHANNEL_NAME' will stay dormant until properly configured)。
问题
VMware Aria Operations for Logs 代理实例会显示在 页面中,但没有日志会显示在 VMware Aria Operations for Logs 代理主机名对应的“浏览日志”页面中。未正确配置平面文件收集通道。
原因
不正确的配置可能会阻止 VMware Aria Operations for Logs 代理将日志转发到 VMware Aria Operations for Logs 服务器。
解决方案
- 定义一个有效的收集通道。验证是否正确配置了平面文件收集通道。请参见配置 VMware Aria Operations for Logs 代理。
- 对于 VMware Aria Operations for Logs Windows 代理,请尝试以下操作。
- 如果启用了 Windows 通道,请查看位于 %ProgramData%\VMware\Log Insight Agent\log 中的 VMware Aria Operations for Logs Windows 代理日志文件的内容。查找与包含短语已订阅通道 CHANNEL_NAME 的通道配置相关的日志消息。常用的通道有 Application、System 和 Security。
- 如果未正确配置通道,则您会看到类似如下日志消息:无法订阅通道 CHANNEL_NAME 事件。错误代码:15007。找不到指定通道。请检查通道配置。您会看到除 15007 以外的错误代码。
- 如果未正确配置平面文件收集通道,则您会看到类似如下消息:针对通道“CHANNEL_NAME”获取的设置无效。通道“CHANNEL_NAME”将保持休眠状态,直到通道配置正确为止
- 对于 VMware Aria Operations for Logs Windows 代理和 VMware Aria Operations for Logs Linux 代理,请尝试以下操作。
- 如果未配置平面文件收集通道,则您会看到类似如下消息:无法在配置中找到“filelog”部分。平面文件日志收集器将保持休眠状态,直到通道配置正确为止
VMware Aria Operations for Logs 代理日志文件的内容位于以下目录中。
- Windows - %ProgramData%\VMware\Log Insight Agent\log
- Linux - /var/log/loginsight-agent/
- 如果未配置平面文件收集通道,则您会看到类似如下消息:无法在配置中找到“filelog”部分。平面文件日志收集器将保持休眠状态,直到通道配置正确为止
下一步做什么
有关配置 VMware Aria Operations for Logs Agent 的详细信息,请参见配置 VMware Aria Operations for Logs Windows Agent和配置 VMware Aria Operations for Logs Linux Agent。