Как запустить универсальный форвардер Splunk?

2024 Автор: Stanley Ellington | [email protected]. Последнее изменение: 2024-01-18 08:22

Как переслать данные в Splunk Enterprise

1. Настроить получение на Splunk Экземпляр предприятия или кластер.
2. Загрузите и установите универсальный экспедитор .
3. Начать универсальный экспедитор и примите лицензионное соглашение.
4. (Необязательно) Измените учетные данные на универсальный экспедитор от их значений по умолчанию.

В связи с этим, как мне настроить универсальный форвардер Splunk?

Установите универсальный форвардер Splunk

1. Загрузите универсальный форвардер Splunk.
2. Дважды щелкните файл MSI, чтобы начать установку.
3. Щелкните Просмотреть лицензионное соглашение.
4. Установите флажок в этом поле, чтобы принять лицензионное соглашение.
5. Чтобы изменить любые параметры установки по умолчанию, щелкните «Настроить параметры».

как запустить универсальный перенаправитель Splunk в Windows? Установите универсальный сервер пересылки Windows из установщика

1. Определите, будете ли вы пересылать данные в Splunk Enterprise или в Splunk Cloud.
2. Выберите пользователя Windows, от имени которого должен работать универсальный сервер пересылки.
3. Настройте среду Windows для удаленного сбора данных.
4. Подготовьте учетные данные для администратора Splunk.

Также вопрос, как запустить пересылку Splunk?

Вот шаги для настройки Форвардер Splunk установлен в Linux для пересылки данных в Splunk indexer: из / opt / splunkforwarder / bin, запустите sudo./ splunk включить загрузку Начните команда для включения Splunk авто- Начните : Далее вам нужно настроить индексатор, чтобы экспедитор отправит свои данные по адресу.

Что такое универсальный форвардер в Splunk?

В Универсальный форвардер Splunk это бесплатная специализированная версия Splunk Предприятие, которое содержит только основные компоненты, необходимые для пересылки данных. TechSelect использует универсальный экспедитор для сбора данных с различных входов и передачи ваших машинных данных на Splunk индексаторы. После этого данные доступны для поиска.