Puede reenviar los registros recopilados por un agente a un máximo de tres destinos. Un destino puede incluir un reenviador o servidores de vRealize Log Insight, o bien soluciones de gestión de registros de terceros.
Por ejemplo, es posible que quiera enviar registros de sistemas o auditorías a un servidor para el equipo de seguridad, registros de aplicaciones a un servidor del equipo de desarrollo y operaciones y registros de métricas a un sistema de administración de TI. Utilice filtros para especificar la información que se envía al destino. Puede reenviar registros desde un mismo agente de vRealize Log Insight hasta un máximo de tres destinos.
[server|<id_dest>]
del archivo local
liagent.ini
. Utilice el protocolo cfapi con los reenviadores o los servidores de vRealize Log Insight y syslog con otros destinos.
Si especifica más de un destino para un agente, el primero usará la ubicación predeterminada loginsight
. Deberá especificar la información de la ubicación de los otros destinos.
El siguiente ejemplo muestra una parte de un archivo liagent.ini que especifica dos destinos. El nombre del servidor loginsight
se aplica al primer destino de forma predeterminada y no se especifica. La segunda sección [server|<dest_id>]
especifica un destino.
; The first (default) destination receives all collected events. [server] ssl=yes ; The second destination receives just syslog events through the plain syslog protocol. [server|syslog-audit] hostname=third_party_audit_management.eng.vmware.com proto=syslog ssl=no
Para obtener más información sobre cómo crear filtros para agentes, consulte Filtrar eventos de registro de agentes de vRealize Log Insight.