리눅스에 스플렁크 설치 > Splunk 자료실

1. download

https://www.splunk.com/en_us/download/splunk-enterprise.html#tabs/linux

 

2. tar

2.1 tar -xvf splunk-7.3.0-657388c7a488-Linux-x86_64.tgz ./

3. splunk execution

3.1 splunk start --accept-license

3.2 execute information

splunk web interface http://127.0.0.1:8000

스플렁크 웹 인터페이스 관리자 계정, “--accept-license” 옵션 사용 시 자동으로 라이센스 동의

splunk admin id : splunk

splunk admin password : splunk!@#$

3.3 방화벽 해제

[root@localhost splunk]# firewall-cmd --permanent --add-port=8000/tcp

success

[root@localhost splunk]# firewall-cmd --reload

success

 

 

4. splunk web

 

5. splunk start & stop

5.1 ./splunk start

 

 

6. systemd 등록

URL : https://docs.splunk.com/Documentation/Splunk/8.0.1/Admin/RunSplunkassystemdservice

6.1 부팅 시작 시 systemd로 관리할 수 있도록 한다.

스플렁크를 실행할 때 systemd로 관리할 수 있도록 서비스를 등록한다.

명령어 : sudo ./splunk enable boot-start -systemd-managed 1 -systemd-unit-file-name “systemd명” -user “OSUser”

for Example) sudo ./splunk enable boot-start -systemd-managed 1 -systemd-unit-file-name Splunk1 -user splunk

6.2 systemd 서비스

“6.1” 명령어 수행 시 아래 경로에 “systemd명” 내용의 서비스 파일이 생성된다.

/etc/systemd/system/”systemd명”.service

6.3 systemd 서비스 상태

systemctl status “systemd명”

 

for Example) systemctl status Splunk1 (tip: 대,소문자를 구분)

7. 라이센스