Puede reenviar los registros recopilados por un agente a un máximo de tres destinos. Un destino puede incluir un reenviador o servidores de VMware Aria Operations for Logs, o bien soluciones de gestión de registros de terceros.

Por ejemplo, es posible que quiera enviar registros de sistemas o auditorías a un servidor para el equipo de seguridad, registros de aplicaciones a un servidor del equipo de desarrollo y operaciones y registros de métricas a un sistema de administración de TI. Utilice filtros para especificar la información que se envía al destino. Puede reenviar registros desde un mismo agente de VMware Aria Operations for Logs hasta un máximo de tres destinos.

La configuración del agente se lleva a cabo a través de la sección [server|<id_dest>] del archivo local liagent.ini. Utilice el protocolo cfapi con los reenviadores o los servidores de VMware Aria Operations for Logs y syslog con otros destinos.

Si especifica más de un destino para un agente, el primero usará la ubicación predeterminada loginsight. Deberá especificar la información de la ubicación de los otros destinos.

El siguiente ejemplo muestra una parte de un archivo liagent.ini que especifica dos destinos. El nombre del servidor loginsight se aplica al primer destino de forma predeterminada y no se especifica. La segunda sección [server|<dest_id>] especifica un destino. 

; The first (default) destination receives all collected events.
[server]
ssl=yes

; The second destination receives just syslog events through the plain syslog protocol.
[server|syslog-audit]
hostname=third_party_audit_management.eng.vmware.com
proto=syslog
ssl=no

Para obtener más información sobre cómo crear filtros para agentes, consulte Filtrar eventos de registro de agentes de VMware Aria Operations for Logs.