通用转发器无法与远程 Splunk Indexer 通信答案

【问题标题】：Universal forwarder is not able to communicate with remote Splunk Indexer通用转发器无法与远程 Splunk Indexer 通信
【发布时间】：2022-03-05 08:01:00
【问题描述】：

我正在尝试使用通用转发器将我的 Activemq 日志推送到远程系统 Splunk Indexer，但它不起作用。在我的本地系统上，我看到如下日志：

06-13-2012 20:29:38.841 +0530 WARN DeploymentClient - 无法发送到部署服务器的握手消息。错误状态为：not_connected 2012 年 6 月 13 日 20:29:40.741 +0530 WARN TcpOutputProc - 原始连接 ip=ip.address:9997 超时

本地系统操作系统 - Windows-7 远程系统操作系统 - Windows NT 2003

谁能帮我解决这个问题。

谢谢

【问题讨论】：

标签： splunk

【解决方案1】：

部署服务器通常运行在端口 8089 而不是 9997 上，这通常用于转发数据。

【讨论】：

【解决方案2】：

默认情况下，Windows 防火墙禁用端口连接。

您可以尝试在高级防火墙设置中为 tcp 端口 9997（如果您使用此端口在 Splunk 服务器中接收数据）添加例外。

【讨论】：