安装完成后,liagent.ini 文件中包含 Log Insight Windows Agent的预配置默认设置。

Log Insight Windows Agentliagent.ini 默认配置

如果您使用非 ASCII 的名称和值,请将配置保存为 UTF-8。

如果您使用集中式配置,最终配置是此文件与服务器中的设置合并,从而构成 liagent-effective.ini 文件。

您可能会发现从服务器的代理页面配置设置更高效。

; Client-side configuration of VMware Log Insight Agent.
; See liagent-effective.ini for the actual configuration used by VMware Log Insight Agent.

[server]
; Log Insight server hostname or ip address
; If omitted the default value is LOGINSIGHT
;hostname=LOGINSIGHT

;Enables or deactivates centralized configuration from the vRealize Log Insight server. 
;When enabled, agent configuration changes made to the liagent.ini file on the server
;are joined with the settings in this file. to this agent. Accepted values are yes or no and  0 or 1. 
;The default is yes.
;
;central_config=yes
;

; Set protocol to use:
; cfapi - Log Insight REST API
; syslog - Syslog protocol
; If omitted the default value is cfapi
;
;proto=cfapi

; Log Insight server port to connect to. If omitted the default value is:
; for syslog: 514
; for cfapi without ssl: 9000
; for cfapi with ssl: 9543
;port=9000

;ssl - enable/deactivate SSL. Applies to cfapi protocol only.
; Possible values are yes or no. If omitted the default value is no.
;ssl=no

; Time in minutes to force reconnection to the server
; If omitted the default value is 30
;reconnect=30

; FIPS mode.
; Possible values are 1 or 0. If omitted the default value is 1.
; ssl_fips_mode=1

[storage]
;max_disk_buffer - max disk usage limit (data + logs) in MB:
; 100 - 2000 MB, default 200
;max_disk_buffer=2000

[logging]
;debug_level - the level of debug messages to enable:
;   0 - no debug messages
;   1 - trace essential debug messages
;   2 - verbose debug messages (will have negative impact on performance)
;debug_level=0
;
;The interval in minutes to print statistics
;stats_period=15

[update]
; Do not change this parameter
package_type=msi

; Enable automatic update of the agent. If enabled:
; the agent will silently check for updates from the server and
; if available will automatically download and apply the update.
;auto_update=yes

[winlog|Application]
channel=Application
raw_syslog=no

[winlog|Security]
channel=Security

[winlog|System]
channel=System
 

参数 默认值 描述
hostname LOGINSIGHT

vRealize Log Insight 虚拟设备的 IP 地址或主机名。

默认值为 loginsight

central_config yes

为此代理激活或停用集中配置。停用集中式配置后,代理会忽略由 vRealize Log Insight 服务器提供的配置。接受的值为 yesno10。默认值为 yes

proto cfapi

代理向 vRealize Log Insight 服务器发送日志事件所使用的协议。可能的值为 cfapisyslog

默认值为 cfapi。

port 9543、9000、6514 和 514
代理向 vRealize Log Insight 服务器或第三方服务器发送日志事件所使用的通信端口。默认情况下,代理根据为 SSL 和协议设置的选项使用相应的端口。请参见下面列表中提供的默认端口值。仅当端口选项与以下默认值不同时,您才需要指定端口选项。
  • 激活了 SSL 的 cfapi:9543
  • 停用了 SSL 的 cfapi:9000
  • 激活了 SSL 的 syslog:6514
  • 停用了 SSL 的 syslog:514
ssl yes 启用或停用 SSL。默认值为 yes。

ssl设置为“yes”时,如果未设置端口值,则会自动为端口选取值 9543。

max_disk_buffer 200 Log Insight Windows Agent用于缓冲事件及其日志的最大磁盘空间 (MB)。

达到指定的 max_disk_buffer时,代理将开始丢弃新的入站事件。

debug_level 0 定义日志详细信息级别。请参见在 Log Insight Agents中定义日志详细信息级别
channel 应用程序、安全、系统

默认情况下会注释掉应用程序、安全和系统 Windows 事件日志通道; Log Insight Windows Agent不会从这些通道收集日志。

请参见从 Windows 事件通道收集日志
raw_syslog no

对于使用 syslog 协议的代理,允许代理收集并发送原始 syslog 事件。默认值为 no,表示使用用户指定的 syslog 属性转换收集的事件。激活此选项可在不进行任何 syslog 转换的情况下收集日志事件。

接受的值为 yes 或 1 以及 no 或 0。

ssl_fips_mode 1 通过 liagent.ini 文件为 Log Insight Windows Agent 启用或停用 FIPS 模式。接受的值为 1 和 0。