通用轉發器無法與遠程Splunk索引器通信

Question

我試圖將我的Activemq日誌推送到遠程系統使用通用轉發器的Splunk索引器，但它不工作。在我的本地系統，我看到日誌如下：

2012年6月13日20：29：38.841 0530 WARN DeploymentClient - 無法發送 握手消息來部署服務器。錯誤狀態：not_connected 2012年6月13日20：29：40.741 0530 WARN TcpOutputProc - 以 原始連接IP = ip.address：9997超時

本地系統OS - Windows的7 遠程系統操作系統 - Windows NT 2003的

任何人都可以幫我解決這個問題。

由於

Answer 1

部署服務器通常在端口8089不9997，這是典型用於轉發數據運行。

Answer 2

默認情況下，Windows防火牆禁用端口連接。

在高級防火牆設置中，您可以嘗試爲tcp端口9997添加例外（如果您使用此端口接收Splunk服務器中的數據）。