通用转发器无法与远程 Splunk Indexer 通信

Question

我正在尝试使用通用转发器将我的 Activemq 日志推送到远程系统 Splunk Indexer，但它不起作用。在我的本地系统上，我看到如下日志：

06-13-2012 20:29:38.841 +0530 WARN DeploymentClient - 无法发送 部署服务器的握手消息。错误状态为：not_connected 06-13-2012 20:29:40.741 +0530 WARN TcpOutputProc - 原始连接 ip=ip.address:9997 超时

本地系统操作系统 - Windows-7 远程系统操作系统 - Windows NT 2003

谁能帮我解决这个问题。

谢谢

Answer 1

部署服务器通常运行在端口 8089 而不是 9997，这是典型的用于转发数据。

Answer 2

默认情况下，Windows 防火墙禁用端口连接。

您可以尝试在高级防火墙设置中为 tcp 端口 9997 添加例外（如果您使用此端口在 Splunk 服务器中接收数据）。