vRealize Log Insight ファイアウォールに関する推奨事項

vRealize Log Insight で収集された機密情報を保護するには、内部ネットワークの残りの部分からファイアウォールによって保護されている管理ネットワークセグメント上にサーバを配置します。

必要なポート

vRealize Log Insight にデータ送信元のソースから送られるネットワークトラフィックに対して、次のポートを開く必要があります。

ポート	プロトコル
514/UDP、514/TCP	Syslog
1514/UDP、6514/TCP	Syslog-TLS (SSL)
9000/TCP	vRealize Log Insight 取り込み API
9543/TCP	vRealize Log Insight 取り込み API - TLS (SSL)

vRealize Log Insight ユーザーインターフェイスを使用するために必要なネットワークトラフィックに対して、次のポートを開く必要があります。

ポート	プロトコル
80/TCP	HTTP
443/TCP	HTTPS

ワーカーノードからネットワークにアクセスする場合は、セキュリティを最大にするために、 vRealize Log Insight プライマリノードの次の一連のポートのみを開くようにしてください。

vRealize Log Insight のポートとプロトコルの詳細については、VMware Ports and Protocols ツールを参照してください。