Log Insight Windows Agent的默认配置

安装完成后，liagent.ini 文件中包含 Log Insight Windows Agent的预配置默认设置。

Log Insight Windows Agentliagent.ini 默认配置

如果您使用非 ASCII 的名称和值，请将配置保存为 UTF-8。

如果您使用集中式配置，最终配置是此文件与服务器中的设置合并，从而构成 liagent-effective.ini 文件。

您可能会发现从服务器的代理页面配置设置更高效。

; Client-side configuration of VMware Log Insight Agent.
; See liagent-effective.ini for the actual configuration used by VMware Log Insight Agent.

[server]
; Log Insight server hostname or ip address
; If omitted the default value is LOGINSIGHT
;hostname=LOGINSIGHT

;Enables or deactivates centralized configuration from the vRealize Log Insight server. 
;When enabled, agent configuration changes made to the liagent.ini file on the server
;are joined with the settings in this file. to this agent. Accepted values are yes or no and  0 or 1. 
;The default is yes.
;
;central_config=yes
;

; Set protocol to use:
; cfapi - Log Insight REST API
; syslog - Syslog protocol
; If omitted the default value is cfapi
;
;proto=cfapi

; Log Insight server port to connect to. If omitted the default value is:
; for syslog: 514
; for cfapi without ssl: 9000
; for cfapi with ssl: 9543
;port=9000

;ssl - enable/deactivate SSL. Applies to cfapi protocol only.
; Possible values are yes or no. If omitted the default value is no.
;ssl=no

; Time in minutes to force reconnection to the server
; If omitted the default value is 30
;reconnect=30

; FIPS mode.
; Possible values are 1 or 0. If omitted the default value is 1.
; ssl_fips_mode=1

[storage]
;max_disk_buffer - max disk usage limit (data + logs) in MB:
; 100 - 2000 MB, default 200
;max_disk_buffer=2000

[logging]
;debug_level - the level of debug messages to enable:
;   0 - no debug messages
;   1 - trace essential debug messages
;   2 - verbose debug messages (will have negative impact on performance)
;debug_level=0
;
;The interval in minutes to print statistics
;stats_period=15

[update]
; Do not change this parameter
package_type=msi

; Enable automatic update of the agent. If enabled:
; the agent will silently check for updates from the server and
; if available will automatically download and apply the update.
;auto_update=yes

[winlog|Application]
channel=Application
raw_syslog=no

[winlog|Security]
channel=Security

[winlog|System]
channel=System

参数	默认值	描述
hostname	`LOGINSIGHT`	vRealize Log Insight 虚拟设备的 IP 地址或主机名。默认值为 `loginsight`。
central_config	`yes`	为此代理激活或停用集中配置。停用集中式配置后，代理会忽略由 vRealize Log Insight 服务器提供的配置。接受的值为 `yes`、`no`、`1` 或 `0`。默认值为 `yes`。
proto	`cfapi`	代理向 vRealize Log Insight 服务器发送日志事件所使用的协议。可能的值为 `cfapi`和 `syslog`。默认值为 cfapi。
port	9543、9000、6514 和 514	代理向 vRealize Log Insight 服务器或第三方服务器发送日志事件所使用的通信端口。默认情况下，代理根据为 SSL 和协议设置的选项使用相应的端口。请参见下面列表中提供的默认端口值。仅当端口选项与以下默认值不同时，您才需要指定端口选项。激活了 SSL 的 cfapi：9543 停用了 SSL 的 cfapi：9000 激活了 SSL 的 syslog：6514 停用了 SSL 的 syslog：514
ssl	`yes`	启用或停用 SSL。默认值为 yes。将 `ssl`设置为“yes”时，如果未设置端口值，则会自动为端口选取值 9543。
max_disk_buffer	200	由 Log Insight Windows Agent用于缓冲事件及其日志的最大磁盘空间 (MB)。达到指定的 max_disk_buffer时，代理将开始丢弃新的入站事件。
debug_level	0	定义日志详细信息级别。请参见在 Log Insight Agents中定义日志详细信息级别。
channel	应用程序、安全、系统	默认情况下会注释掉应用程序、安全和系统 Windows 事件日志通道； Log Insight Windows Agent不会从这些通道收集日志。请参见从 Windows 事件通道收集日志。
raw_syslog	`no`	对于使用 syslog 协议的代理，允许代理收集并发送原始 syslog 事件。默认值为 no，表示使用用户指定的 syslog 属性转换收集的事件。激活此选项可在不进行任何 syslog 转换的情况下收集日志事件。接受的值为 yes 或 1 以及 no 或 0。
ssl_fips_mode	1	通过 liagent.ini 文件为 Log Insight Windows Agent 启用或停用 FIPS 模式。接受的值为 1 和 0。