添加云转发通道,以便在不使用云代理的情况下将日志从 vRealize Log Insight 服务器转发到 vRealize Log Insight Cloud

使用云转发将经过筛选或标记的事件发送到 vRealize Log Insight Cloud。通过云转发,您可以整合不同网络中的日志记录,并最终将数据整合到 vRealize Log Insight Cloud 中。

前提条件

确认您已经以超级管理员用户身份,或者以与具有相应权限的角色关联的用户身份,登录到 vRealize Log Insight Web 用户界面。有关详细信息,请参见创建和修改角色。该 Web 用户界面的 URL 格式为 https://log-insight-host,其中 log-insight-hostvRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

  1. 展开主菜单,单击日志管理,然后单击云转发
  2. 单击 "" 新建通道,并提供以下信息。
    选项 描述
    名称 云通道的唯一名称。
    注: 通道的名称一经分配便无法进行修改。
    云 URL vRealize Log Insight Cloud 中生成 API 密钥时在弹出窗口中显示的 API URL。有关详细信息,请参见《使用 vRealize Log Insight Cloud中的使用 API 密钥保护日志
    云密钥 vRealize Log Insight Cloud 中生成的 API 密钥。
    标记 (可选)添加带有预定义值的标记对。通过标记,您可以轻松查询日志。您可以采用逗号分隔的形式添加多个标记。
    筛选 控制将哪些日志转发到 vRealize Log Insight Cloud

    选择静态字段和限制以定义所需的日志。如果不选择筛选器,将转发所有日志。通过单击在“浏览日志”页面中运行,可以查看所构建的筛选器的结果。

    有关在云转发通道中使用筛选器的信息,请参见在“浏览日志”中使用日志管理筛选器

  3. (可选) 要修改其他云转发信息,请单击显示高级设置
    选项 描述
    仅中继 如果激活此切换按钮,vRealize Log Insight 将充当中继,并且不会存储转发到 vRealize Log Insight Cloud 的日志或为这些日志编制索引。
    工作线程数 要使用的同步出站连接数。设置的工作线程数越高,vRealize Log Insight Cloud 经历的网络延迟就越长,每秒转发的日志数也就越多。默认值为 16。
  4. 单击保存

结果

相关日志将转发到 vRealize Log Insight Cloud 服务。您可以在该服务的 浏览日志页面中查询这些日志。