splunk - ユニバーサル フォワーダーがリモート Splunk インデクサーと通信できない

Question

ユニバーサル フォワーダーを使用して Activemq ログをリモート システムの Splunk インデクサーにプッシュしようとしていますが、機能しません。私のローカル システムでは、次のようなログが表示されます。

06-13-2012 20:29:38.841 +0530 WARN DeploymentClient - デプロイメント サーバーにハンドシェイク メッセージを送信できません。エラー ステータス: not_connected 06-13-2012 20:29:40.741 +0530 WARN TcpOutputProc - ip=ip.address:9997 への raw 接続がタイムアウトしました

ローカル システム OS - Windows-7 リモート システム OS - Windows NT 2003

誰でもこれを解決するのを手伝ってくれますか?

ありがとう

Answer 1

展開サーバーは通常、データの転送に通常使用されるポート 9997 ではなく、ポート 8089 で実行されます。

Answer 2

デフォルトでは、Windows ファイアウォールはポート接続を無効にします。

詳細ファイアウォール設定で、tcp ポート 9997 (Splunk サーバーでデータを受信するためにこのポートを使用する場合) の例外を追加してみてください。