在 Windows 防火墙中定义用于对 Log Insight Windows Agent解除阻止的例外规则。

该过程适用于 Windows Server 2008 R2 及更高版本，以及 Windows 7 及更高版本。

前提条件

  • 验证是否已具有管理员帐户或具有管理特权的帐户。

过程

  1. 选择开始 > 运行。
  2. 键入 wf.msc并单击确定。
  3. 在左窗格中，右键单击出站规则，然后单击新建规则。
  4. 选择自定义，并按照向导设置以下选项。
    选项 描述
    程序 liwinsvc.exe
    服务 LogInsightAgentService
    协议和端口 用于 cfapi 的 TCP 9000 和用于 syslog 的 514
  5. 在“指定此规则应用的配置文件”页面上，选择相应的网络类型。
    • 域
    • 公用
    • 专用
    注： 可以选择所有网络类型，以确保例外规则始终处于活动状态，而不管网络类型如何。

下一步做什么

转到 Log Insight Windows Agent日志目录 %ProgramData%\VMware\Log Insight Agent\log，并打开最新的日志文件。如果最近的事件中包含消息 Config transport error: Couldn't resolve host name 及 Resolver failed. No such host is known，请重新启动 Log Insight Windows Agent服务和 Windows 计算机。

注： Log Insight Windows Agent服务可能需要长达 5 分钟来重新连接到服务器。