安裝完成後，liagent.ini 檔案將包含為 Log Insight Windows Agent預先設定的預設設定。

Log Insight Windows Agent liagent.ini 預設組態

如果您使用非 ASCII 名稱和值，將組態儲存為 UTF-8。

如果您使用中央組態，最終的組態即為此使用伺服器設定所加入的檔案以形成 liagent-effective.ini 檔案。

您會發現從伺服器的代理程式頁面進行設定會更有效。 

; Client-side configuration of VMware Log Insight Agent.
; See liagent-effective.ini for the actual configuration used by VMware Log Insight Agent.

[server]
; Log Insight server hostname or ip address
; If omitted the default value is LOGINSIGHT
;hostname=LOGINSIGHT

;Enables or deactivates centralized configuration from the vRealize Log Insight server. 
;When enabled, agent configuration changes made to the liagent.ini file on the server
;are joined with the settings in this file. to this agent. Accepted values are yes or no and  0 or 1. 
;The default is yes.
;
;central_config=yes
;

; Set protocol to use:
; cfapi - Log Insight REST API
; syslog - Syslog protocol
; If omitted the default value is cfapi
;
;proto=cfapi

; Log Insight server port to connect to. If omitted the default value is:
; for syslog: 514
; for cfapi without ssl: 9000
; for cfapi with ssl: 9543
;port=9000

;ssl - enable/deactivate SSL. Applies to cfapi protocol only.
; Possible values are yes or no. If omitted the default value is no.
;ssl=no

; Time in minutes to force reconnection to the server
; If omitted the default value is 30
;reconnect=30

; FIPS mode.
; Possible values are 1 or 0. If omitted the default value is 1.
; ssl_fips_mode=1

[storage]
;max_disk_buffer - max disk usage limit (data + logs) in MB:
; 100 - 2000 MB, default 200
;max_disk_buffer=2000

[logging]
;debug_level - the level of debug messages to enable:
;   0 - no debug messages
;   1 - trace essential debug messages
;   2 - verbose debug messages (will have negative impact on performance)
;debug_level=0
;
;The interval in minutes to print statistics
;stats_period=15

[update]
; Do not change this parameter
package_type=msi

; Enable automatic update of the agent. If enabled:
; the agent will silently check for updates from the server and
; if available will automatically download and apply the update.
;auto_update=yes

[winlog|Application]
channel=Application
raw_syslog=no

[winlog|Security]
channel=Security

[winlog|System]
channel=System
參數 預設值 說明
hostname LOGINSIGHT

vRealize Log Insight 虛擬應用裝置的 IP 位址或主機名稱。

預設值為 loginsight。

central_config yes

啟用或停用此代理程式的集中式組態。停用集中式組態時，代理程式會忽略 vRealize Log Insight 伺服器所提供的組態。接受的值為 yes、no、1 或 0。預設值為 yes。

proto cfapi

代理程式用來傳送記錄事件至 vRealize Log Insight 伺服器的通訊協定。可能的值為 cfapi 和 syslog。

預設值為 cfapi。

port 9543、9000、6514 和 514
代理程式用來將記錄事件傳送至 vRealize Log Insight 或第三方伺服器的通訊連接埠。依預設，代理程式會根據針對 SSL 和通訊協定而設定的選項使用適當的連接埠。請參閱下列清單中提供的預設連接埠值。只有在連接埠選項與這些預設值不同時，才需要指定此選項。
  • 已啟用 SSL 的 cfapi：9543
  • 已停用 SSL 的 cfapi：9000
  • 已啟用 SSL 的 Syslog：6514
  • 已停用 SSL 的 Syslog：514
ssl yes 啟用或停用 SSL。預設值為 yes。

當 ssl 設為「yes」時，如果您沒有為連接埠設定一個值，連接埠會自動選取為 9543。

max_disk_buffer 200 Log Insight Windows Agent用於緩衝事件及其自身記錄檔的最大磁碟空間 (以 MB 為單位)。

達到指定的 max_disk_buffer 後，代理程式將開始捨棄新的傳入事件。

debug_level 0 定義記錄詳細資料層級。請參閱定義 Log Insight Agents中的記錄詳細資料層級。
channel 應用程式, 安全性, 系統

依預設，會對應用程式、安全性和系統 Windows 事件記錄通道加上註解； Log Insight Windows Agent 不會收集來自這些通道的記錄。

請參閱從 Windows 事件通道收集記錄。
raw_syslog no

針對使用 Syslog 通訊協定的代理程式，允許代理程式收集和傳送原始 Syslog 事件。預設值為 [否]，這表示會以使用者指定的 Syslog 屬性來轉換已收集的事件。啟用此選項以收集記錄事件而不進行任何 Syslog 轉換。

接受的值為 [是]/[1] 和 [否]/[0]。

ssl_fips_mode 1 透過 liagent.ini 檔案，針對 Log Insight Windows Agent啟用或停用 FIPS 模式。接受的值為 1 和 0。