安装完成后,liagent.ini 文件中包含 Log Insight Windows Agent的预配置默认设置。

vRealize Log InsightLinux 代理 liagent.ini 默认配置

如果您使用非 ASCII 的名称和值,请将配置保存为 UTF-8。

如果您使用集中式配置,最终配置是将此文件与服务器中的设置合并,从而构成 liagent-effective.ini 文件。

您可能会发现从服务器的代理页面配置设置更高效。

[server]
; Hostname or IP address of your Log Insight server / cluster load balancer. Default:
;hostname=LOGINSIGHT

;Enables or disables centralized configuration from the vRealize Log Insight server. 
;When enabled, agent configuration changes made to the liagent.ini file on the server
;are joined with the settings in this file. to this agent. Accepted values are yes or no and  0 or 1. 
;The default is yes.
;
;central_config=yes
;
;
; Protocol can be cfapi (Log Insight REST API), syslog. Default:
;proto=cfapi

; Log Insight server port to connect to. Default ports for protocols (all TCP):
; syslog: 514; syslog with ssl: 6514; cfapi: 9000; cfapi with ssl: 9543. Default:
;port=9543

; SSL usage. Default:
;ssl=yes 
; Example of configuration with trusted CA:
;ssl=yes
;ssl_ca_path=/etc/pki/tls/certs/ca.pem

; Time in minutes to force reconnection to the server.
; This option mitigates imbalances caused by long-lived TCP connections. Default:
;reconnect=30

[logging]
; Logging verbosity: 0 (no debug messages), 1 (essentials), 2 (verbose with more impact on performance).
; This option should always be 0 under normal operating conditions. Default:
;debug_level=0

[storage]
; Max local storage usage limit (data + logs) in MBs. Valid range: 100-2000 MB.
;max_disk_buffer=200

; Uncomment the appropriate section to collect system logs
; The recommended way is to enable the Linux content pack from LI server
;[filelog|syslog]
;directory=/var/log
;include=messages;messages.?;syslog;syslog.?
参数 默认值 描述
hostname LOGINSIGHT

vRealize Log Insight虚拟设备的 IP 地址或主机名。

默认值为 loginsight

central_config yes

为此代理启用或禁用集中式配置。禁用集中式配置后,代理会忽略由 vRealize Log Insight 服务器提供的配置。接受的值为 yesno10。默认值为 yes

proto cfapi

代理向vRealize Log Insight服务器发送事件所使用的协议。可能的值为 cfapisyslog

默认值为 cfapi。

port 9543、9000、6514 和 514 代理向vRealize Log Insight服务器发送事件所使用的通信端口。默认值如下:启用 SSL 的 cfapi 为 9543,禁用 SSL 的 cfapi 为 9000,启用 SSL 的 syslog 为 6514,禁用 SSL 的 syslog 为 514。
ssl yes 启用或禁用 SSL。默认值为 yes。

ssl设置为“yes”时,如果未设置端口值,则会自动为端口选取值 9543。

max_disk_buffer 200 Log Insight Windows Agent用于缓冲事件及其日志的最大磁盘空间 (MB)。

达到指定的 max_disk_buffer时,代理将开始丢弃新的入站事件。

debug_level 0 定义日志详细信息级别。请参见在 Log Insight Agents中定义日志详细信息级别