不正確的組態會導致 VMware Aria Operations for Logs 代理程式無法將記錄轉送到 VMware Aria Operations for Logs 伺服器。如果未正確設定一般檔案收集通道，您可能會看到類似下列內容的訊息：為通道「CHANNEL_NAME」所取得的設定無效。正確設定之前，通道「CHANNEL_NAME」將保持休眠。

問題

VMware Aria Operations for Logs 代理程式執行個體顯示在管理 > 代理程式頁面上，但是無記錄顯示於 VMware Aria Operations for Logs 代理程式主機名稱中的 [探索記錄] 頁面上。未正確設定一般檔案收集通道。

原因

不正確的組態會導致 VMware Aria Operations for Logs 代理程式無法將記錄轉送到 VMware Aria Operations for Logs 伺服器。

解決方案

  • 定義有效的收集通道。確認是否已正確地設定一般檔案收集通道。請參閱 設定 VMware Aria Operations for Logs 代理程式。
  • 對於 VMware Aria Operations for Logs Windows 代理程式，請嘗試以下操作。
    • 如果已啟用 Windows 通道，請檢視 VMware Aria Operations for Logs Windows 代理程式記錄檔的內容，位於 %ProgramData%\VMware\Log Insight Agent\log。尋找與包含片語 Subscribed to channel CHANNEL_NAME 的通道組態相關的記錄訊息。通常會使用的通道為 Application、System 及 Security。
    • 如果未正確設定通道，您可能會看到類似下列內容的記錄訊息：無法訂閱通道 CHANNEL_NAME 事件。錯誤碼：15007。找不到指定的通道。檢查通道組態。您可能會看到非 15007 的錯誤碼號碼。
    • 如果未正確設定一般檔案收集通道，您可能會看到類似下列內容的訊息：為通道 'CHANNEL_NAME' 所取得的設定無效。正確設定之前，通道「CHANNEL_NAME」將保持休眠
  • 對於 VMware Aria Operations for Logs Windows 代理程式和 VMware Aria Operations for Logs Linux 代理程式，請嘗試以下操作。
    • 如果未設定一般檔案收集通道，您可能會看到類似下列內容的訊息：組態中找不到區段 'filelog'。未正確設定之前，一般檔案記錄收集器將保持休眠
      VMware Aria Operations for Logs 代理程式記錄檔的內容位於下列目錄。
      • Windows - %ProgramData%\VMware\Log Insight Agent\log
      • Linux - /var/log/loginsight-agent/

下一步

如需有關設定 VMware Aria Operations for Logs 代理程式的詳細資訊，請參閱設定 VMware Aria Operations for Logs Windows Agent和設定 VMware Aria Operations for Logs Linux Agent。