Un ejemplo de fusión de configuración local y de servidor de VMware Aria Operations for Logs Windows Agent.
Configuración local
Puede tener la siguiente configuración local de VMware Aria Operations for Logs Windows Agent.
[server]
proto=cfapi
hostname=HOST
port=9000
[winlog|Application]
channel=Application
[winlog|Security]
channel=Security
[winlog|System]
channel=System
[filelog|ApacheAccessLogs]
enabled=yes
directory=C:\Program Files (x86)\Apache Software Foundation\Apache2.2\logs
include=*.log
exclude=*_old.log
event_marker=^(\d{1,3}\.){3}\d{1,3} - -
Configuración del lado del servidor
Puede usar la página de la interfaz de usuario web para aplicar la configuración centralizada a todos los agentes. Por ejemplo, puede excluir y añadir canales de recopilación, y cambiar la configuración de reconexión predeterminada.
[server] reconnect=20 [winlog|Security] channel=Security enabled=no [winlog|Microsoft-Windows-DeviceSetupManagerOperational] channel=Microsoft-Windows-DeviceSetupManager/Operational
Configuración efectiva
La configuración efectiva es una consecuencia de la fusión de las configuraciones local y del servidor. El VMware Aria Operations for Logs Windows Agent está configurado para:
- reconectarse con el servidor de VMware Aria Operations for Logs cada 20 minutos
- continuar recopilando canales de eventos de la aplicación y del sistema
- detener la recopilación del canal de eventos de seguridad
- iniciar la recopilación del canal de eventos Microsoft-Windows-DeviceSetupManager/Operational
- continuar recopilando ApacheAccessLogs
[server]
proto=cfapi
hostname=HOST
port=9000
reconnect=20
[winlog|Application]
channel=Application
[winlog|Security]
channel=Security
enabled=no
[winlog|System]
channel=System
[winlog|Microsoft-Windows-DeviceSetupManagerOperational]
channel=Microsoft-Windows-DeviceSetupManager/Operational
[filelog|ApacheAccessLogs]
enabled=yes
directory=C:\Program Files (x86)\Apache Software Foundation\Apache2.2\logs
include=*.log
exclude=*_old.log
event_marker=^(\d{1,3}\.){3}\d{1,3} - -
