通用转发器无法与远程Splunk Indexer通信

Question

我正在尝试使用Universal转发器将我的Activemq日志推送到远程系统Splunk Indexer，但它无法正常工作。在我的本地系统上，我看到如下日志：

  

06-13-2012 20：29：38.841 +0530 WARN DeploymentClient - 无法发送   握手消息到部署服务器。错误状态为：not_connected   06-13-2012 20：29：40.741 +0530 WARN TcpOutputProc - 原始连接到   ip = ip.address：9997超时

本地系统操作系统 - Windows-7 远程系统操作系统 - Windows NT 2003

任何人都可以帮我解决这个问题。

由于

Answer 1

部署服务器通常在端口8089而不是9997上运行，这通常用于转发数据。

Answer 2

默认情况下，Windows防火墙禁用端口连接。

您可以尝试在高级防火墙设置中为tcp端口9997添加例外（如果您使用此端口接收Splunk服务器中的数据）。