Log Insight Windows Agent的預設組態

安裝完成後，liagent.ini 檔案將包含為 Log Insight Windows Agent預先設定的預設設定。

Log Insight Windows Agent liagent.ini 預設組態

如果您使用非 ASCII 名稱和值，將組態儲存為 UTF-8。

如果您使用中央組態，最終的組態即為此使用伺服器設定所加入的檔案以形成 liagent-effective.ini 檔案。

您會發現從伺服器的代理程式頁面進行設定會更有效。

; Client-side configuration of VMware Log Insight Agent.
; See liagent-effective.ini for the actual configuration used by VMware Log Insight Agent.

[server]
; Log Insight server hostname or ip address
; If omitted the default value is LOGINSIGHT
;hostname=LOGINSIGHT

;Enables or deactivates centralized configuration from the vRealize Log Insight server. 
;When enabled, agent configuration changes made to the liagent.ini file on the server
;are joined with the settings in this file. to this agent. Accepted values are yes or no and  0 or 1. 
;The default is yes.
;
;central_config=yes
;

; Set protocol to use:
; cfapi - Log Insight REST API
; syslog - Syslog protocol
; If omitted the default value is cfapi
;
;proto=cfapi

; Log Insight server port to connect to. If omitted the default value is:
; for syslog: 514
; for cfapi without ssl: 9000
; for cfapi with ssl: 9543
;port=9000

;ssl - enable/deactivate SSL. Applies to cfapi protocol only.
; Possible values are yes or no. If omitted the default value is no.
;ssl=no

; Time in minutes to force reconnection to the server
; If omitted the default value is 30
;reconnect=30

; FIPS mode.
; Possible values are 1 or 0. If omitted the default value is 1.
; ssl_fips_mode=1

[storage]
;max_disk_buffer - max disk usage limit (data + logs) in MB:
; 100 - 2000 MB, default 200
;max_disk_buffer=2000

[logging]
;debug_level - the level of debug messages to enable:
;   0 - no debug messages
;   1 - trace essential debug messages
;   2 - verbose debug messages (will have negative impact on performance)
;debug_level=0
;
;The interval in minutes to print statistics
;stats_period=15

[update]
; Do not change this parameter
package_type=msi

; Enable automatic update of the agent. If enabled:
; the agent will silently check for updates from the server and
; if available will automatically download and apply the update.
;auto_update=yes

[winlog|Application]
channel=Application
raw_syslog=no

[winlog|Security]
channel=Security

[winlog|System]
channel=System

參數	預設值	說明
hostname	`LOGINSIGHT`	vRealize Log Insight 虛擬應用裝置的 IP 位址或主機名稱。預設值為 `loginsight`。
central_config	`yes`	啟用或停用此代理程式的集中式組態。停用集中式組態時，代理程式會忽略 vRealize Log Insight 伺服器所提供的組態。接受的值為 `yes`、`no`、`1` 或 `0`。預設值為 `yes`。
proto	`cfapi`	代理程式用來傳送記錄事件至 vRealize Log Insight 伺服器的通訊協定。可能的值為 `cfapi` 和 `syslog`。預設值為 cfapi。
port	9543、9000、6514 和 514	代理程式用來將記錄事件傳送至 vRealize Log Insight 或第三方伺服器的通訊連接埠。依預設，代理程式會根據針對 SSL 和通訊協定而設定的選項使用適當的連接埠。請參閱下列清單中提供的預設連接埠值。只有在連接埠選項與這些預設值不同時，才需要指定此選項。已啟用 SSL 的 cfapi：9543 已停用 SSL 的 cfapi：9000 已啟用 SSL 的 Syslog：6514 已停用 SSL 的 Syslog：514
ssl	`yes`	啟用或停用 SSL。預設值為 yes。當 `ssl` 設為「yes」時，如果您沒有為連接埠設定一個值，連接埠會自動選取為 9543。
max_disk_buffer	200	Log Insight Windows Agent用於緩衝事件及其自身記錄檔的最大磁碟空間 (以 MB 為單位)。達到指定的 max_disk_buffer 後，代理程式將開始捨棄新的傳入事件。
debug_level	0	定義記錄詳細資料層級。請參閱定義 Log Insight Agents中的記錄詳細資料層級。
channel	應用程式, 安全性, 系統	依預設，會對應用程式、安全性和系統 Windows 事件記錄通道加上註解； Log Insight Windows Agent 不會收集來自這些通道的記錄。請參閱從 Windows 事件通道收集記錄。
raw_syslog	`no`	針對使用 Syslog 通訊協定的代理程式，允許代理程式收集和傳送原始 Syslog 事件。預設值為 [否]，這表示會以使用者指定的 Syslog 屬性來轉換已收集的事件。啟用此選項以收集記錄事件而不進行任何 Syslog 轉換。接受的值為 [是]/[1] 和 [否]/[0]。
ssl_fips_mode	1	透過 liagent.ini 檔案，針對 Log Insight Windows Agent啟用或停用 FIPS 模式。接受的值為 1 和 0。