Puede configurar el agente de Linux de vRealize Log Insight para que recopile eventos de registro desde uno o más archivos de registro.
De forma predeterminada, el agente de Linux de vRealize Log Insight recopila los archivos ocultos creados por aplicaciones o editores. Los nombres de archivos ocultos empiezan por punto. Puede evitar que el agente de Linux de vRealize Log Insight recopile archivos ocultos agregando un parámetro de exclusión exclude=.*.
Los nombres de campos están restringidos. Los siguientes nombres están reservados y no se pueden utilizar como nombres de campo.
- event_type
- hostname
- source
- text
Puede especificar hasta tres destinos para la información del agente y filtrar la información antes de enviarla. Consulte Reenviar registros desde un agente de vRealize Log Insight
Requisitos previos
- Inicie sesión como raíz o use sudo para ejecutar comandos de la consola.
- Compruebe que el agente de Linux de vRealize Log Insight esté instalado y en ejecución. Inicie sesión en el equipo Linux en el que instaló el agente de Linux de vRealize Log Insight, abra una consola y ejecute pgrep liagent.
Procedimiento
Ejemplo: Configuraciones
[filelog|messages] directory=/var/log include=messages;messages.? [filelog|syslog] directory=/var/log include=syslog;syslog.? [filelog|Apache] directory=/var/log/apache2 include=*