Der Download des Log Insight agents kann vom Log Insight server erfolgen. Einfach im Browser die URL https://LOGINSIGHT/admin/agents aufrufen und das benötigte Paket herunterladen. Allerdings muss man hierfür das Admin-Passwort des Servers eingeben.
Möchten Sie diese Aufgabe den weniger priviligierten Kollegen oder einem Skript überlassen, kann man den Agent auch mit curl herunterladen und mit dem jeweiligen Paketmanager installieren:
curl -o liagent.rpm http://LOGINSIGHT:9000/api/v1/agent/packages/types/rpm
Ich nutze meist folgendes Kommando auf RPM-basierten Systemen:
curl -o liagent.rpm http://LOGINSIGHT:9000/api/v1/agent/packages/types/rpm; rpm -Uvh liagent.rpm
oder auf Debian:
curl -o liagent.deb http://LOGINSIGHT:9000/api/v1/agent/packages/types/rpm; dpkg -i liagent.deb
Hier die URLs für die jeweiligen Pakete:
Linux:
RPM-Paket : https://loginsight-IP:9000/api/v1/agent/packages/types/rpm
DEB-Paket: https://loginsight-IP:9000/api/v1/agent/packages/types/deb
BIN: https://loginsight-IP:9000/api/v1/agent/packages/types/bin
Windows:
MSI: https://loginsight-IP:9000/api/v1/agent/packages/types/msi
Konfiguration:
Die einzige Änderung, die nach der Installation an der /etc/liagent.ini erfordelich ist, ist die Änderung der Server-Adresse:
[server] ; Hostname or IP address of your Log Insight server / cluster load balancer. Default: ; hostname=LOGINSIGHT hostname=192.168.1.117
Die Einstellungen für die zu sammelnden Log-Dateien und die Parser sollten lieber zentral am Server vorgenommen und verwaltet werden. Wenn es machbar ist, kann man für den Log Insight Server den DNS-Namen “loginsight” eintragen, somit wäre auch diese eine Änderung überflüssig.