在 Windows 防火墙中定义用于对 Log Insight Windows Agent解除阻止的例外规则。

该过程适用于 Windows Server 2008 R2 及更高版本,以及 Windows 7 及更高版本。

前提条件

  • 验证是否已具有管理员帐户或具有管理特权的帐户。

过程

  1. 选择开始 > 运行
  2. 键入 wf.msc并单击确定
  3. 在左窗格中,右键单击出站规则,然后单击新建规则
  4. 选择自定义,并按照向导设置以下选项。
    选项 描述
    程序 liwinsvc.exe
    服务 LogInsightAgentService
    协议和端口 用于 cfapi 的 TCP 9000 和用于 syslog 的 514
  5. 在“指定此规则应用的配置文件”页面上,选择相应的网络类型。
    • 公用
    • 专用
    注: 可以选择所有网络类型,以确保例外规则始终处于活动状态,而不管网络类型如何。

后续步骤

转到 Log Insight Windows Agent日志目录 %ProgramData%\VMware\Log Insight Agent\log,并打开最新的日志文件。如果最近的事件中包含消息 Config transport error: Couldn't resolve host nameResolver failed. No such host is known,请重新启动 Log Insight Windows Agent服务和 Windows 计算机。

注: Log Insight Windows Agent服务可能需要长达 5 分钟来重新连接到服务器。