VMware vRealize Operations 7.0 CHS 2.vRealize Operations Manager 配置指南-vRealize-Operations-manager-70-config-guide

vRealize Operations Manager配置指南 snmp TrapReceiver. listenAddress属性 指定 End Point Operations Management代理用于侦听SNMP陷阱的端口。 agent. keystore. alias属性 此属性为代理配置用户管理的密钥存储的名称,以便为代理配置与 vRealize Operations Manager服务器的 单向通信。 示例:定义密钥存储的名称 假设为某个单向代理提供以下用户管理的密钥 hq self-signed cert), Jul 27, 2011, trustedcertEntry Certificate fingerprint (MD5): 98: FF: B8: 3D: 25: 74: 23: 68: 6A: CB: 0B: 9C: 20: 88: 74: CE hq-agent, Jul 27, 2011, PrivateKeyEntry Certificate fingerprint (MDS): 03: 09: C4: BC: 20: 9E: 9A: 32: DC: B2: E8: 29: C0: 3C: FE: 38 您可像下面这样来定义密钥存储的名称 agent keystore. alias=hq-agent 如果此属性的值与密钥存储名称不匹配,代理服务器通信将失败。 默认 代理的默认行为是查找hq密钥存储。 对于拥有用户管理的密钥存储的单向代理,您必须使用此属性来定义密钥存储名称 agent. keystore password属性 此属性配置 End Point Operations Management代理的SSL密钥存储的密码。 使用 agent keystore. path属性属性可定义密钥存储的位置。 默认情况下,安装后首次启动 End Point Operations Management代理时,如果 agent. keystore. password 处于已取消注释状态,并且具有纯文本值,则代理会自动加密属性值。您可以在启动代理前自行加密此属性 最好为代理密钥存储和代理私钥指定相同的密码。 默认 默认情况下, agent. properties文件不包含此属性。 agent. keystore. path属性 此属性配置 End Point Operations Management代理的SSL密钥存储的位置 指定密钥存储的完整路径。使用 agent. keystore. password属性来定义密钥存储的密码。请参见 agent keystore password属性 在 Windows上指定密钥存储路径 VMware,lc保留所有权利

n snmpTrapReceiver.listenAddress 属性 指定 End Point Operations Management 代理用于侦听 SNMP 陷阱的端口。 agent.keystore.alias 属性 此属性为代理配置用户管理的密钥存储的名称，以便为代理配置与 vRealize Operations Manager 服务器的 单向通信。 示例：定义密钥存储的名称 假设为某个单向代理提供以下用户管理的密钥 hq self-signed cert), Jul 27, 2011, trustedCertEntry, Certificate fingerprint (MD5): 98:FF:B8:3D:25:74:23:68:6A:CB:0B:9C:20:88:74:CE hq-agent, Jul 27, 2011, PrivateKeyEntry, Certificate fingerprint (MD5): 03:09:C4:BC:20:9E:9A:32:DC:B2:E8:29:C0:3C:FE:38 您可像下面这样来定义密钥存储的名称 agent.keystore.alias=hq-agent 如果此属性的值与密钥存储名称不匹配，代理服务器通信将失败。 默认 代理的默认行为是查找 hq 密钥存储。 对于拥有用户管理的密钥存储的单向代理，您必须使用此属性来定义密钥存储名称。 agent.keystore.password 属性 此属性配置 End Point Operations Management 代理的 SSL 密钥存储的密码。 使用 agent.keystore.path 属性 属性可定义密钥存储的位置。 默认情况下，安装后首次启动 End Point Operations Management代理时，如果agent.keystore.password 处于已取消注释状态，并且具有纯文本值，则代理会自动加密属性值。您可以在启动代理前自行加密此属性 值。 最好为代理密钥存储和代理私钥指定相同的密码。 默认 默认情况下，agent.properties 文件不包含此属性。 agent.keystore.path 属性 此属性配置 End Point Operations Management 代理的 SSL 密钥存储的位置。 指定密钥存储的完整路径。使用 agent.keystore.password 属性来定义密钥存储的密码。请参见 agent.keystore.password 属性。 在 Windows 上指定密钥存储路径 vRealize Operations Manager 配置指南 VMware, Inc. 保留所有权利。 31

vRealize Operations Manager配置指南 在 Windows平台上,使用以下格式指定密钥存储的路径。 C: /Documents and Settings/Desktop/keystore 认 AgentHome/data/keystore agent listen Port属性 此属性指定 End Point Operations Management代理监听以从 vRealize Operations Manager服务器接收通 信的端口。 单向通信不需要此属性。 agent. logDir属性 您可以将此属性添加到 agent. properties文件,以指定 End Point Operations Management代理写入其 日志文件的目录。如果未指定完全限定路径,则相对于代理安装目录来评估 agent. logIn 要更改代理日志文件的位置,请输入相对于代理安装路径的路径或完全限定路径。 请注意,代理日志文件的名称使用 agent. Log File属性进行配置。 默认 默认情况下, agent. properties文件不包含此属性。 默认行为是 agent. LogIn=log,这将导致代理日志文件被写入到 AgentHome/log目录 agent logFile属性 代理日志文件的路径和名称。 默认 在 agent properties文件中, agent. LogFile属性的默认设置由一个变量和一个字符串组成 agent logIn是一个变量,它提供一个同名代理属性的值。默认情况下, agent. logIn的值是Log,相对 于代理安装目录进行解释 agent.log是代理日志文件的名称。 默认情况下,代理日志文件的名称为 agent.log,并且写入到 AgentHome/log目录 agent. logLevel属性 代理写入日志文件的消息的详细程度 允许的值为INFO和 DEBUG 默认

在 Windows 平台上，使用以下格式指定密钥存储的路径。 C:/Documents and Settings/Desktop/keystore 默认 AgentHome/data/keystore。 agent.listenPort 属性 此属性指定 End Point Operations Management 代理监听以从 vRealize Operations Manager 服务器接收通 信的端口。 单向通信不需要此属性。 agent.logDir 属性 您可以将此属性添加到 agent.properties 文件，以指定 End Point Operations Management 代理写入其 日志文件的目录。如果未指定完全限定路径，则相对于代理安装目录来评估 agent.logDir。 要更改代理日志文件的位置，请输入相对于代理安装路径的路径或完全限定路径。 请注意，代理日志文件的名称使用 agent.logFile 属性进行配置。 默认 默认情况下，agent.properties 文件不包含此属性。 默认行为是 agent.logDir=log，这将导致代理日志文件被写入到 AgentHome/log 目录。 agent.logFile 属性 代理日志文件的路径和名称。 默认 在 agent.properties 文件中，agent.LogFile 属性的默认设置由一个变量和一个字符串组成 agent.logFile=${agent.logDir}\agent.log 其中 n agent.logDir 是一个变量，它提供一个同名代理属性的值。默认情况下，agent.logDir 的值是 log，相对 于代理安装目录进行解释。 n agent.log 是代理日志文件的名称。 默认情况下，代理日志文件的名称为 agent.log，并且写入到 AgentHome/log 目录。 agent.logLevel 属性 代理写入日志文件的消息的详细程度。 允许的值为 INFO 和 DEBUG. 默认 INFO vRealize Operations Manager 配置指南 VMware, Inc. 保留所有权利。 32

vRealize Operations Manager配置指南 agent. logLevel. SystemErr属性 将 System.err重定向至 agent.log文件 将此设置注释掉会导致 System.err重定向至 agent.log. startup 认 ERROR agent logLevel. Systemout属性 将 System. out重定向至 agent.log文件 将此设置注释掉会导致 System.out重定向至 agent.Log. startup 默认 INFO agent proxy Host属性 End Point Operations Management代理在建立与 vRealize Operations Manager服务器的连接时首先必须 连接的代理服务器的主机名或|P地址。 为单向通信配置的代理支持此属性。 此属性与 agent. proxy Port和 agent. setup. unidirectional配合使用。 默认 agent proxy Port属性 End Point Operations Management代理在建立与 vRealize Operations Manager服务器的连接时首先必须 连接的代理服务器的端口号。 为单向通信配置的代理支持此属性。 此属性与 agent. proxy port和 agent. setup. unidirectional配合使用。 认 无 agent. setup. acceptUnverified certificate属性 此属性可控制 End Point Operations Management代理在以下情况下是否发出警告: vRealize Operations Manager服务器提供的SSL证书不在代理密钥存储中,并且是自我签发的或者是由不 同于签发该代理SSL证书的证书机构签发的。 如果使用默认值,代理到时会发出警告 The authenticity of host 'loca lhostcan't be establishe Are you sure you want to continue connecting? [default=r 如果回答yes(是),该代理将导入该服务器的证书并将从此继续信任该证书。 VMware,lc保留所有权利

agent.logLevel.SystemErr 属性 将 System.err 重定向至 agent.log 文件。 将此设置注释掉会导致 System.err 重定向至 agent.log.startup。 默认 ERROR agent.logLevel.SystemOut 属性 将 System.out 重定向至 agent.log 文件。 将此设置注释掉会导致 System.out 重定向至 agent.log.startup。 默认 INFO agent.proxyHost 属性 End Point Operations Management 代理在建立与 vRealize Operations Manager 服务器的连接时首先必须 连接的代理服务器的主机名或 IP 地址。 为单向通信配置的代理支持此属性。 此属性与 agent.proxyPort 和 agent.setup.unidirectional 配合使用。 默认 无 agent.proxyPort 属性 End Point Operations Management 代理在建立与 vRealize Operations Manager 服务器的连接时首先必须 连接的代理服务器的端口号。 为单向通信配置的代理支持此属性。 此属性与 agent.proxyPort 和 agent.setup.unidirectional 配合使用。 默认 无 agent.setup.acceptUnverifiedCertificate 属性 此属性可控制 End Point Operations Management 代理在以下情况下是否发出警告： vRealize Operations Manager 服务器提供的 SSL 证书不在代理密钥存储中，并且是自我签发的或者是由不 同于签发该代理 SSL 证书的证书机构签发的。 如果使用默认值，代理到时会发出警告 The authenticity of host 'localhost' can't be established. Are you sure you want to continue connecting? [default=no]: 如果回答 yes（是），该代理将导入该服务器的证书并将从此继续信任该证书。 vRealize Operations Manager 配置指南 VMware, Inc. 保留所有权利。 33

vRealize Operations Manager配置指南 认 agent setup. acceptUnverifiedCertificate=no agent. setup. camIP属性 使用此属性可定义代理的 vRealize Operations Manager服务器的|P地址。仅当 End Point Operations Management代理在其数据目录中找不到连接配置时,它才读取此值。 可以指定此属性或其他 agent, setup.*属性以减少将代理配置为与服务器通信所需的用户交互。 该值可使用卩P地址或完全限定域名的形式提供。要在与某服务器相同的主机上标识该服务器,请将值设置 为127.00.1。 如果代理与服务器之间存在防火墙,请指定防火墙的地址,并且将防火墙配置为将端口7080或7443(如果 您使用SSL端口)上的流量转发至 vRealize Operations Manager服务器。 认 已注释掉 Loca lhost agent. setup. camlogin属性 安装后首次启动时,使用此属性来定义在代理自身向服务器注册时要使用的 End Point Operations Management代理用户名。 对于平台来说,在服务器上执行此初始化需要的权限是 Create。 只有在代理的初始配置期间才需要从代理登录到服务器。 仅当代理在其数据目录中找不到连接配置时,它才读取此值。 可以指定此属性或其他 agent. setup.*属性以减少将代理配置为与服务器通信所需的用户交互。 默认 已注释掉 headman。 agent. setup carPort属性 安装后首次启动时,使用此属性来定义要用于与服务器进行非安全通信的 End Point Operations Management 代理服务器端口。 仅当代理在其数据目录中找不到连接配置时,它才读取此值 可以指定此属性或其他 agent. setup.*属性以减少将代理配置为与服务器通信所需的用户交互。 默认 已注释掉7080。 agent.setup. cam Pword属性 使用此属性可定义 End Point Operations Management代理在连接到 vRealize Operations Manager服务器 时使用的密码,以便该代理在首次启动时不提示用户交互式提供密码。 用户的密码由 agent. setup. camLogin指定。 仅当代理在其数据目录中找不到连接配置时,它才读取此值 VMware,lc保留所有权利

默认 agent.setup.acceptUnverifiedCertificate=no agent.setup.camIP 属性 使用此属性可定义代理的 vRealize Operations Manager 服务器的 IP 地址。仅当 End Point Operations Management 代理在其数据目录中找不到连接配置时，它才读取此值。 可以指定此属性或其他 agent.setup.* 属性以减少将代理配置为与服务器通信所需的用户交互。 该值可使用 IP 地址或完全限定域名的形式提供。要在与某服务器相同的主机上标识该服务器，请将值设置 为 127.0.0.1。 如果代理与服务器之间存在防火墙，请指定防火墙的地址，并且将防火墙配置为将端口 7080 或 7443（如果 您使用 SSL 端口）上的流量转发至 vRealize Operations Manager 服务器。 默认 已注释掉 localhost。 agent.setup.camLogin 属性 安装后首次启动时，使用此属性来定义在代理自身向服务器注册时要使用的 End Point Operations Management 代理用户名。 对于平台来说，在服务器上执行此初始化需要的权限是 Create。 只有在代理的初始配置期间才需要从代理登录到服务器。 仅当代理在其数据目录中找不到连接配置时，它才读取此值。 可以指定此属性或其他 agent.setup.* 属性以减少将代理配置为与服务器通信所需的用户交互。 默认 已注释掉 hqadmin。 agent.setup.camPort 属性 安装后首次启动时，使用此属性来定义要用于与服务器进行非安全通信的 End Point Operations Management 代理服务器端口。 仅当代理在其数据目录中找不到连接配置时，它才读取此值。 可以指定此属性或其他 agent.setup.* 属性以减少将代理配置为与服务器通信所需的用户交互。 默认 已注释掉 7080。 agent.setup.camPword 属性 使用此属性可定义 End Point Operations Management 代理在连接到 vRealize Operations Manager 服务器 时使用的密码，以便该代理在首次启动时不提示用户交互式提供密码。 用户的密码由 agent.setup.camLogin 指定。 仅当代理在其数据目录中找不到连接配置时，它才读取此值。 vRealize Operations Manager 配置指南 VMware, Inc. 保留所有权利。 34

vRealize Operations Manager配置指南 可以指定此属性或其他 agent. setup.*属性以减少将代理配置为与服务器通信所需的用户交互。 安装后首次启动 End Point Operations Management代理时,如果 agent. keystore. password处于已取 消注释状态,并且具有纯文本值,则代理会自动加密属性值。您可以在启动代理前加密这些属性值。 默认 已注释掉 headman agent. setup. cam Secure 向 vRealize Operations Manager服务器注册 End Point Operations Management以使用加密进行通信时使 用此属性。 使用yes= secure、 encrypted或SSL(视情况而定)来加密通信。 使用no= unencrypted进行非加密通信。 agent. setup. camssLPort属性 安装后首次启动时,使用此属性来定义要用于与服务器进行SSL通信的 End Point Operations Management 代理服务器端口。 仅当代理在其数据目录中找不到连接配置时,它才读取此值 可以指定此属性或其他 agent. setup.*属性以减少将代理配置为与服务器通信所需的用户交互 默认 已注释掉7443。 agent. setup. resetup Token属性 使用此属性可配置 End Point Operations Management代理,以便创建新令牌以用于启动时与服务器进行的 身份验证。如果代理因令牌被删除或损坏而无法连接到服务器,重新生成令牌非常有用。 仅当代理在其数据目录中找不到连接配置时,它才读取此值。 无论此属性的值是什么,代理都会在安装后首次启动时生成令牌。 默认 已注释掉no agent. setup unidirectional属性 该属性可启用 End Point Operations Management代理与 vRealize Operations Manager服务器之间的单向 如果将代理配置为单向通信,则所有与服务器的通信都将由该代理启动 对于具有用户管理的密钥存储的单向代理,必须在 agent properties文件中配置密钥存储名称。 默认 已注释掉no VMware,lc保留所有权利

可以指定此属性或其他 agent.setup.* 属性以减少将代理配置为与服务器通信所需的用户交互。 安装后首次启动 End Point Operations Management 代理时，如果 agent.keystore.password 处于已取 消注释状态，并且具有纯文本值，则代理会自动加密属性值。您可以在启动代理前加密这些属性值。 默认 已注释掉 hqadmin。 agent.setup.camSecure 向 vRealize Operations Manager 服务器注册 End Point Operations Management 以使用加密进行通信时使 用此属性。 使用 yes=secure、encrypted 或 SSL（视情况而定）来加密通信。 使用 no=unencrypted 进行非加密通信。 agent.setup.camSSLPort 属性 安装后首次启动时，使用此属性来定义要用于与服务器进行 SSL 通信的 End Point Operations Management 代理服务器端口。 仅当代理在其数据目录中找不到连接配置时，它才读取此值。 可以指定此属性或其他 agent.setup.* 属性以减少将代理配置为与服务器通信所需的用户交互。 默认 已注释掉 7443。 agent.setup.resetupToken 属性 使用此属性可配置 End Point Operations Management 代理，以便创建新令牌以用于启动时与服务器进行的 身份验证。如果代理因令牌被删除或损坏而无法连接到服务器，重新生成令牌非常有用。 仅当代理在其数据目录中找不到连接配置时，它才读取此值。 无论此属性的值是什么，代理都会在安装后首次启动时生成令牌。 默认 已注释掉 no。 agent.setup.unidirectional 属性 该属性可启用 End Point Operations Management 代理与 vRealize Operations Manager 服务器之间的单向 通信。 如果将代理配置为单向通信，则所有与服务器的通信都将由该代理启动。 对于具有用户管理的密钥存储的单向代理，必须在 agent.properties 文件中配置密钥存储名称。 默认 已注释掉 no。 vRealize Operations Manager 配置指南 VMware, Inc. 保留所有权利。 35