설치를 마치면 liagent.ini 파일에 Log Insight Windows Agent에 대해 미리 구성된 기본 설정이 포함됩니다.
Log Insight Windows Agent liagent.ini 기본 구성
ASCII가 아닌 이름과 값을 사용하는 경우 구성을 UTF-8로 저장합니다.
중앙 구성을 사용하는 경우, 이 파일의 최종 구성이 서버의 설정과 연결되어 liagent-effective.ini 파일을 형성합니다.
서버의 에이전트 페이지에서 설정을 구성하는 것이 더 효율적일 수 있습니다.
; Client-side configuration of VMware Log Insight Agent. ; See liagent-effective.ini for the actual configuration used by VMware Log Insight Agent. [server] ; Log Insight server hostname or ip address ; If omitted the default value is LOGINSIGHT ;hostname=LOGINSIGHT ;Enables or deactivates centralized configuration from the vRealize Log Insight server. ;When enabled, agent configuration changes made to the liagent.ini file on the server ;are joined with the settings in this file. to this agent. Accepted values are yes or no and 0 or 1. ;The default is yes. ; ;central_config=yes ; ; Set protocol to use: ; cfapi - Log Insight REST API ; syslog - Syslog protocol ; If omitted the default value is cfapi ; ;proto=cfapi ; Log Insight server port to connect to. If omitted the default value is: ; for syslog: 514 ; for cfapi without ssl: 9000 ; for cfapi with ssl: 9543 ;port=9000 ;ssl - enable/deactivate SSL. Applies to cfapi protocol only. ; Possible values are yes or no. If omitted the default value is no. ;ssl=no ; Time in minutes to force reconnection to the server ; If omitted the default value is 30 ;reconnect=30 ; FIPS mode. ; Possible values are 1 or 0. If omitted the default value is 1. ; ssl_fips_mode=1 [storage] ;max_disk_buffer - max disk usage limit (data + logs) in MB: ; 100 - 2000 MB, default 200 ;max_disk_buffer=2000 [logging] ;debug_level - the level of debug messages to enable: ; 0 - no debug messages ; 1 - trace essential debug messages ; 2 - verbose debug messages (will have negative impact on performance) ;debug_level=0 ; ;The interval in minutes to print statistics ;stats_period=15 [update] ; Do not change this parameter package_type=msi ; Enable automatic update of the agent. If enabled: ; the agent will silently check for updates from the server and ; if available will automatically download and apply the update. ;auto_update=yes [winlog|Application] channel=Application raw_syslog=no [winlog|Security] channel=Security [winlog|System] channel=System
| 매개 변수 | 기본값 | 설명 |
|---|---|---|
| hostname | LOGINSIGHT |
vRealize Log Insight 가상 장치의 IP 주소 또는 호스트 이름입니다. 기본값은 loginsight입니다. |
| central_config | yes |
이 에이전트에 대한 중앙 집중식 구성을 활성화하거나 비활성화합니다. 중앙 집중식 구성이 비활성화되면 에이전트는 vRealize Log Insight 서버에서 제공하는 구성을 무시합니다. 허용되는 값은 |
| proto | cfapi |
에이전트의 로그 이벤트가 vRealize Log Insight 서버로 전송되는 데 사용되는 프로토콜입니다. 가능한 값은 기본값은 cfapi입니다. |
| port | 9543, 9000, 6514 및 514 |
에이전트의 로그 이벤트가
vRealize Log Insight 또는 타사 서버로 전송되는 데 사용되는 통신 포트입니다. 기본적으로 에이전트는 SSL 및 프로토콜에 설정된 옵션을 기반으로 적절한 포트를 사용합니다. 아래 목록에 제공된 기본 포트 값을 참조하십시오. 이러한 기본값과 다른 경우에만 포트 옵션을 지정해야 합니다.
|
| ssl | yes |
SSL을 사용하거나 비활성화합니다. 기본값은 yes입니다.
|
| max_disk_buffer | 200 | Log Insight Windows Agent에서 이벤트 및 자체 로그를 버퍼링하는 데 사용하는 MB 단위의 최대 디스크 공간입니다. 지정된 max_disk_buffer에 도달하면 에이전트를 새로 들어오는 이벤트를 삭제하기 시작합니다. |
| debug_level | 0 | 로그 세부 정보 수준을 정의합니다. Log Insight Agents의 로그 세부 정보 수준 정의 항목을 참조하십시오. |
| channel | 애플리케이션, 보안, 시스템 | 애플리케이션, 보안 및 시스템 Windows 이벤트 로그 채널은 기본적으로 주석 처리되며 Log Insight Windows Agent는 이러한 채널의 로그를 수집하지 않습니다. Windows 이벤트 채널에서 로그 수집 항목을 참조하십시오. |
| raw_syslog | no |
syslog 프로토콜을 사용하는 에이전트의 경우 에이전트가 원시 syslog 이벤트를 수집하여 전송하도록 허용합니다. 기본값은 수집된 이벤트가 사용자 지정 syslob 특성으로 변환됨을 의미하는 [아니요]입니다. 이 옵션을 활성화하여 syslog 변환 없이 로그 이벤트를 수집합니다. 허용되는 값은 [예] 또는 1, [아니요] 또는 0입니다. |
| ssl_fips_mode | 1 | liagent.ini 파일을 통해 Log Insight Windows Agent에 대해 FIPS 모드를 사용하거나 비활성화합니다. 허용되는 값은 1과 0입니다. |
