從 VMware Aria Operations for Logs 代理程式轉送記錄

您可以將代理程式收集的記錄轉送至最多三個目的地。目的地可以包含 VMware Aria Operations for Logs 伺服器或轉送站，或第三方記錄管理解決方案。

例如，您可以將稽核或系統記錄傳送至安全團隊的伺服器、將應用程式記錄傳送至開發維運團隊伺服器，以及將度量記錄傳送至 IT 管理系統。您可以使用篩選器指定要將哪些資訊傳至目的地。您可從單一 VMware Aria Operations for Logs 代理程式將記錄轉送至最多三個目的地。

代理程式設定可透過本機 liagent.ini 檔案的 [server|<dest_id>] 區段來完成。對於 VMware Aria Operations for Logs 伺服器或轉送站，請使用 cfapi 通訊協定，對其他目標或目的地則使用 Syslog 通訊協定。

為代理程式指定多個目的地時，第一個目的地會使用預設 loginsight 位置。您必須指定其他目的地的位置資訊。

下一個範例顯示指定兩個目的地之 liagent.ini 檔案的一部分。依預設會對第一個目的地隱含使用預設伺服器名稱 loginsight，而不會加以指定。第二個 [server|<dest_id>] 區段會指定目的地。

; The first (default) destination receives all collected events.
[server]
ssl=yes

; The second destination receives just syslog events through the plain syslog protocol.
[server|syslog-audit]
hostname=third_party_audit_management.eng.vmware.com
proto=syslog
ssl=no

如需為代理程式建立篩選器的相關資訊，請參閱篩選來自 VMware Aria Operations for Logs 代理程式的記錄事件。