1、關閉所有機器的防火墻(主要是在Win7Splunk Server開防火墻)

2、在192.168.1.236上安裝Splunk
3、在192.168.1.237上安裝SplunkForward
Deployment Server:192.168.1.236:8089
Receiving Indexer:192.168.1.236:9997
Path to monitor處選擇,自己編寫的測試日志文件
4、管理器、轉發和接收、配置接收、新增、9997
5、搜索index=_internal source=*forwarder*會有數據
(剛裝完時搜索index=_internal大約有2500條)
在安裝Splunk Forward之前搜索index=_internalsource=*forwarder*是沒有任何一條的
6、默認搜索,在輸入框中輸入匹配符“ * ”(或者index=default*)后會將自己編寫的測試日志 文件搜出來。
7、如果是多行合一的話修改測試日志文件中的某一行,再次搜索
或者在測試日志中加入apache日志時間戳[16/May/2013:00:07:22]
備注從9997傳來的數據存放目錄:C:\Program Files\Splunk\var\lib\splunk\defaultdb默認索引
本文標題:SplunkForward簡單部署_Win-創新互聯
當前鏈接:http://www.yijiale78.com/article44/disoee.html
成都網站建設公司_創新互聯,為您提供商城網站、云服務器、App開發、網站制作、ChatGPT、軟件開發
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯