Después de la instalación, el archivo liagent.ini contiene la configuración predeterminada configurada previamente para Log Insight Windows Agent.

Configuración predeterminada liagent.ini del Log Insight Windows Agent

Si usa nombres y valores que no son ASCII, guarde la configuración como UTF-8.

Si utiliza la configuración central, la configuración final es este archivo junto con ajustes del servidor para generar el archivo liagent-effective.ini.

Posiblemente le resulte más eficiente configurar los parámetros desde la página de agentes del servidor.

; Client-side configuration of VMware Log Insight Agent.
; See liagent-effective.ini for the actual configuration used by VMware Log Insight Agent.

[server]
; Log Insight server hostname or ip address
; If omitted the default value is LOGINSIGHT
;hostname=LOGINSIGHT

;Enables or deactivates centralized configuration from the vRealize Log Insight server. 
;When enabled, agent configuration changes made to the liagent.ini file on the server
;are joined with the settings in this file. to this agent. Accepted values are yes or no and  0 or 1. 
;The default is yes.
;
;central_config=yes
;

; Set protocol to use:
; cfapi - Log Insight REST API
; syslog - Syslog protocol
; If omitted the default value is cfapi
;
;proto=cfapi

; Log Insight server port to connect to. If omitted the default value is:
; for syslog: 514
; for cfapi without ssl: 9000
; for cfapi with ssl: 9543
;port=9000

;ssl - enable/deactivate SSL. Applies to cfapi protocol only.
; Possible values are yes or no. If omitted the default value is no.
;ssl=no

; Time in minutes to force reconnection to the server
; If omitted the default value is 30
;reconnect=30

; FIPS mode.
; Possible values are 1 or 0. If omitted the default value is 1.
; ssl_fips_mode=1

[storage]
;max_disk_buffer - max disk usage limit (data + logs) in MB:
; 100 - 2000 MB, default 200
;max_disk_buffer=2000

[logging]
;debug_level - the level of debug messages to enable:
;   0 - no debug messages
;   1 - trace essential debug messages
;   2 - verbose debug messages (will have negative impact on performance)
;debug_level=0
;
;The interval in minutes to print statistics
;stats_period=15

[update]
; Do not change this parameter
package_type=msi

; Enable automatic update of the agent. If enabled:
; the agent will silently check for updates from the server and
; if available will automatically download and apply the update.
;auto_update=yes

[winlog|Application]
channel=Application
raw_syslog=no

[winlog|Security]
channel=Security

[winlog|System]
channel=System
 

Parámetro Valor predeterminado Descripción
hostname LOGINSIGHT

La dirección IP o el nombre de host del dispositivo virtual de vRealize Log Insight.

El valor predeterminado es loginsight.

central_config yes

Active o desactive la configuración centralizada para este agente. Cuando la configuración centralizada esté desactivada, el agente ignora la configuración del servidor vRealize Log Insight. Los valores aceptados son yes, no, 1 o 0. El valor predeterminado es yes.

proto cfapi

Protocolo que utiliza el agente para enviar eventos de registro al servidor de vRealize Log Insight. Los valores posibles son cfapi y syslog.

El valor predeterminado es cfapi.

port 9543, 9000, 6514 y 514
Puerto de comunicación que utiliza el agente para enviar eventos de registro al servidor externo vRealize Log Insight. De forma predeterminada, el agente utiliza el puerto adecuado basado en las opciones que están configuradas para SSL y el protocolo. Consulte los valores de puerto predeterminados proporcionados en la lista que se incluye a continuación. Debe especificar la opción del puerto solo si es diferente a los valores predeterminados.
  • cfapi con SSL activado: 9543
  • cfapi con SSL desactivado: 9000
  • Syslog con SSL activado: 6514
  • Syslog con SSL desactivado: 514
ssl yes Habilita o desactiva SSL. El valor predeterminado es sí.

Si ssl se establece como sí, en el caso de no configurar un valor para el puerto, se selecciona automáticamente el puerto 9543.

max_disk_buffer 200 El espacio máximo en disco en MB que utiliza Log Insight Windows Agent para regular eventos y sus propios registros.

Cuando se alcanza el max_disk_buffer especificado, el agente comienza a descartar los eventos entrantes nuevos.

debug_level 0 Define el nivel de detalles de registro. Consulte Definir el nivel de detalles de registro en los Log Insight Agents.
channel Aplicación, Seguridad, Sistema

Los canales de registro de eventos de Windows Aplicación, Seguridad y Sistema se comentan de modo predeterminado; el Log Insight Windows Agent no recopila registros de estos canales.

Consulte Recopilar registros de los canales de eventos de Windows.
raw_syslog no

Para los agentes que utilizan el protocolo syslog, permite al agente recopilar y enviar eventos syslog sin formato. El valor predeterminado es "no", lo que significa que los eventos recopilados se transforman con los atributos de syslog especificados por el usuario. Active esta opción para recopilar eventos de registro sin transformaciones syslog.

Los valores que se aceptan son sí o 1, y no o 0.

ssl_fips_mode 1 Activa o desactiva el modo FIPS para Log Insight Windows Agent a través del archivo liagent.ini. Los valores aceptados son 1 y 0.