Splunk universal forwarder-г хэрхэн эхлүүлэх вэ?

2024 Зохиолч: Stanley Ellington | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2024-01-18 08:20

Splunk Enterprise руу өгөгдлийг хэрхэн дамжуулах вэ

1. Тохируулах хүлээн авах нь a Спланк Байгууллагын жишээ эсвэл кластер.
2. -ийг татаж аваад суулгана уу бүх нийтийн дамжуулагч .
3. эхлүүлэх бүх нийтийн дамжуулагч болон лицензийн гэрээг хүлээн зөвшөөр.
4. (Заавал биш) дээрх итгэмжлэлүүдийг өөрчлөх бүх нийтийн дамжуулагч тэдний анхдагчаас.

Үүнтэй холбогдуулан би Splunk universal forwarder-ийг хэрхэн тохируулах вэ?

Splunk универсал дамжуулагчийг суулгана уу

1. Splunk универсал дамжуулагчийг татаж аваарай.
2. Суулгацыг эхлүүлэхийн тулд MSI файл дээр давхар товшино уу.
3. Лицензийн гэрээг харах дээр дарна уу.
4. Лицензийн гэрээг зөвшөөрөхийн тулд энэ нүдийг сонго.
5. Суулгацын өгөгдмөл тохиргоонуудын аль нэгийг өөрчлөхийн тулд Тохируулах Сонголтуудыг дарна уу.

Би Windows дээр Splunk universal forwarder-г хэрхэн эхлүүлэх вэ? Суулгагчаас Windows универсал дамжуулагчийг суулгана уу

1. Та Splunk Enterprise эсвэл Splunk Cloud руу өгөгдөл дамжуулах эсэхээ шийдээрэй.
2. Бүх нийтийн дамжуулагчийн ажиллах ёстой Windows хэрэглэгчийг сонгоно уу.
3. Алсын зайнаас өгөгдөл цуглуулах Windows орчныг тохируулна уу.
4. Splunk администраторын хэрэглэгчийн итгэмжлэлийг бэлэн болго.

Мөн Splunk дамжуулагчийг хэрхэн эхлүүлэх вэ гэсэн асуулт гарч ирнэ.

a-г тохируулах алхмууд энд байна Splunk forwarder руу өгөгдөл дамжуулахын тулд Linux дээр суулгасан Спланк индексжүүлэгч: /opt/-аас splunkforwarder /bin лавлах, sudo-г ажиллуул./ шуугиантай ачаалахыг идэвхжүүлэх эхлэх идэвхжүүлэх команд Спланк автомат эхлэх : Дараа нь та индексжүүлэгчийг тохируулах хэрэгтэй дамжуулагч руу мэдээллээ илгээх болно.

Splunk дахь бүх нийтийн дамжуулагч гэж юу вэ?

The Splunk universal forwarder -ийн үнэгүй, зориулалтын хувилбар юм Спланк Зөвхөн өгөгдөл дамжуулахад шаардлагатай үндсэн бүрэлдэхүүн хэсгүүдийг агуулсан аж ахуйн нэгж. TechSelect-г ашигладаг бүх нийтийн дамжуулагч төрөл бүрийн оролтоос өгөгдөл цуглуулж, машиныхаа өгөгдлийг дамжуулах Спланк индексжүүлэгчид. Дараа нь өгөгдөл хайх боломжтой болно.