설치를 마치면 liagent.ini 파일에 VMware Aria Operations for Logs Windows Agent에 대해 미리 구성된 기본 설정이 포함됩니다.

VMware Aria Operations for Logs Windows Agent liagent.ini 기본 구성

ASCII가 아닌 이름과 값을 사용하는 경우 구성을 UTF-8로 저장합니다.

중앙 구성을 사용하는 경우, 이 파일의 최종 구성이 서버의 설정과 연결되어 liagent-effective.ini 파일을 형성합니다.

서버의 에이전트 페이지에서 설정을 구성하는 것이 더 효율적일 수 있습니다. 

; Client-side configuration of VMware Log Insight Agent.
; See liagent-effective.ini for the actual configuration used by VMware Log Insight Agent.

[server]
; Log Insight server hostname or ip address
; If omitted the default value is LOGINSIGHT
;hostname=LOGINSIGHT

;Enables or deactivates centralized configuration from the vRealize Log Insight server. 
;When enabled, agent configuration changes made to the liagent.ini file on the server
;are joined with the settings in this file. to this agent. Accepted values are yes or no and  0 or 1. 
;The default is yes.
;
;central_config=yes
;

; Set protocol to use:
; cfapi - Log Insight REST API
; syslog - Syslog protocol
; If omitted the default value is cfapi
;
;proto=cfapi

; Log Insight server port to connect to. If omitted the default value is:
; for syslog: 514
; for cfapi without ssl: 9000
; for cfapi with ssl: 9543
;port=9000

;ssl - enable/deactivate SSL. Applies to cfapi protocol only.
; Possible values are yes or no. If omitted the default value is no.
;ssl=no

; Time in minutes to force reconnection to the server
; If omitted the default value is 30
;reconnect=30

; FIPS mode.
; Possible values are 1 or 0. If omitted the default value is 1.
; ssl_fips_mode=1

[storage]
;max_disk_buffer - max disk usage limit (data + logs) in MB:
; 100 - 2000 MB, default 200
;max_disk_buffer=2000

[logging]
;debug_level - the level of debug messages to enable:
;   0 - no debug messages
;   1 - trace essential debug messages
;   2 - verbose debug messages (will have negative impact on performance)
;debug_level=0
;
;The interval in minutes to print statistics
;stats_period=15

[update]
; Do not change this parameter
package_type=msi

; Enable automatic update of the agent. If enabled:
; the agent will silently check for updates from the server and
; if available will automatically download and apply the update.
;auto_update=yes

[winlog|Application]
channel=Application
raw_syslog=no

[winlog|Security]
channel=Security

[winlog|System]
channel=System
매개 변수 기본값 설명
hostname LOGINSIGHT

VMware Aria Operations for Logs 가상 장치의 IP 주소 또는 호스트 이름입니다.

기본값은 loginsight입니다.

central_config yes

이 에이전트에 대한 중앙 집중식 구성을 활성화하거나 비활성화합니다. 중앙 집중식 구성이 비활성화되면 에이전트는 VMware Aria Operations for Logs 서버에서 제공하는 구성을 무시합니다. 허용되는 값은 yes, no, 1 또는 0입니다. 기본값은 yes입니다.

proto cfapi

에이전트의 로그 이벤트가 VMware Aria Operations for Logs 서버로 전송되는 데 사용되는 프로토콜입니다. 가능한 값은 cfapi 및 syslog입니다.

기본값은 cfapi입니다.

port 9543, 9000, 6514 및 514
에이전트의 로그 이벤트가 VMware Aria Operations for Logs 또는 타사 서버로 전송되는 데 사용되는 통신 포트입니다. 기본적으로 에이전트는 SSL 및 프로토콜에 설정된 옵션을 기반으로 적절한 포트를 사용합니다. 아래 목록에 제공된 기본 포트 값을 참조하십시오. 이러한 기본값과 다른 경우에만 포트 옵션을 지정해야 합니다.
  • SSL이 활성화된 cfapi: 9543
  • SSL이 비활성화된 cfapi: 9000
  • SSL이 활성화된 syslog: 6514
  • SSL이 비활성화된 syslog: 514
ssl yes SSL을 사용하거나 비활성화합니다. 기본값은 yes입니다.

ssl을 [yes]로 설정하고 포트 값을 설정하지 않은 경우 포트 9543이 자동으로 선택됩니다.

max_disk_buffer 200 VMware Aria Operations for Logs Windows Agent에서 이벤트 및 자체 로그를 버퍼링하는 데 사용하는 MB 단위의 최대 디스크 공간입니다.

지정된 max_disk_buffer에 도달하면 에이전트를 새로 들어오는 이벤트를 삭제하기 시작합니다.

debug_level 0 로그 세부 정보 수준을 정의합니다. VMware Aria Operations for Logs Agents의 로그 세부 정보 수준 정의 항목을 참조하십시오.
channel 애플리케이션, 보안, 시스템

애플리케이션, 보안 및 시스템 Windows 이벤트 로그 채널은 기본적으로 주석 처리되며 VMware Aria Operations for Logs Windows Agent는 이러한 채널의 로그를 수집하지 않습니다.

Windows 이벤트 채널에서 로그 수집 항목을 참조하십시오.
raw_syslog no

syslog 프로토콜을 사용하는 에이전트의 경우 에이전트가 원시 syslog 이벤트를 수집하여 전송하도록 허용합니다. 기본값은 수집된 이벤트가 사용자 지정 syslob 특성으로 변환됨을 의미하는 [아니요]입니다. 이 옵션을 활성화하여 syslog 변환 없이 로그 이벤트를 수집합니다.

허용되는 값은 [예] 또는 1, [아니요] 또는 0입니다.

ssl_fips_mode 1 liagent.ini 파일을 통해 VMware Aria Operations for Logs Windows Agent에 대해 FIPS 모드를 사용하거나 비활성화합니다. 허용되는 값은 1과 0입니다.