通用转发器无法与远程 Splunk 索引器通信

  • 本文关键字:Splunk 索引 通信 转发器 splunk
  • 更新时间 :
  • 英文 :


我正在尝试使用通用转发器将我的 Activemq 日志推送到远程系统 Splunk 索引器,但它不起作用。在我的本地系统上,我看到如下日志:

06-13-2012 20:29:38.841 +0530 WARN 部署客户端 - 无法发送 向部署服务器发送握手消息。错误状态为:not_connected 06-13-2012 20:29:40.741 +0530 警告 TcpOutputProc - 原始连接到 ip=ip.address:9997 超时

本地系统操作系统 - 视窗-7远程系统操作系统 - 视窗 NT 2003

谁能帮我解决这个问题。

谢谢

部署服务器通常在端口 8089 上运行,而不是 9997,后者通常用于转发数据。

默认情况下,Windows 防火墙禁用端口连接。

您可以尝试在高级防火墙设置中为 tcp 端口 9997(如果您使用此端口在 Splunk 服务器中接收数据)添加例外。

最新更新