介紹
Splunk是一款是機器資料的引擎
主要功能：
· 日志聚合功能
· 搜索功能
· 提取意義
· 對結果進行分組，聯合，拆分和格式化
· 可視化功能
· 電子郵件提醒功能
Splunk會幫助用戶利用機器資料來分析系統性能、識別故障條件、監控業務資產和搜索調查原因，同時建立可視化資料創建結果的儀表盤，也可以把資料存盤起來以備將來參考，
官網：https://www.splunk.com/
組件
Forwarders
Forwarders用于收集資料和把它們轉發給其它的Splunk實體或indexers
Indexers
Indexers是存盤資料的地方，然而我們不能直接通過Ibdexers訪問資料
Search Heads
我們使用Search Heads它會幫我們分析、可視化和生成報表，
安裝
- 獲取軟體包
https://www.splunk.com/
注冊完成后下載
選擇對應版本
我這里使用centos 7安裝選擇tag包或者rpm包都行 - 環境準備
yum update -y
yum -y install python3 python
systemctl stop firewalld
systemctl disable firewalld
把包上傳到服務器或者直接使用wget下載
tar -zxvf splunk-8.2.1-ddff1c41e5cf-Linux-x86_64.tgz #解包
cd /opt/splunk/bin # 進入命令目錄
./splunk start --accept-license # 執行啟動腳本
設定登錄用戶名：admin
設定登錄密碼：admin123456
./splunk enable boot-start #加入開機啟動
netstat -ltnup|grep 8000 #查看埠是否啟動
現在加入資料源
現在監控log日志
后面直接下一步到搜索資料
可以看到log下的日志就可以在這里搜索到，
下一篇安裝轉發器
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/302215.html
標籤：其他
上一篇：游樂場訂票票務商城小程式SSM