splunk - 通用转发器无法与远程 Splunk Indexer 通信

Question

我正在尝试使用通用转发器将我的 Activemq 日志推送到远程系统 Splunk Indexer，但它不起作用。在我的本地系统上，我看到如下日志：

2012 年 6 月 13 日 20:29:38.841 +0530 WARN DeploymentClient - 无法向部署服务器发送握手消息。错误状态为：not_connected 06-13-2012 20:29:40.741 +0530 WARN TcpOutputProc - 到 ip=ip.address:9997 的原始连接超时

本地系统操作系统 - Windows-7 远程系统操作系统 - Windows NT 2003

谁能帮我解决这个问题。

谢谢

Answer 1

部署服务器通常运行在端口 8089 而不是 9997 上，这通常用于转发数据。

Answer 2

默认情况下，Windows 防火墙禁用端口连接。

您可以尝试在高级防火墙设置中为 tcp 端口 9997（如果您使用此端口在 Splunk 服务器中接收数据）添加例外。