Sadržaj:

Kako da pokrenem Splunk univerzalni špediter?
Kako da pokrenem Splunk univerzalni špediter?

Video: Kako da pokrenem Splunk univerzalni špediter?

Video: Kako da pokrenem Splunk univerzalni špediter?
Video: SPLUNK ENTERPRISE SECURITY SIEM 2024, Maj
Anonim

Kako proslijediti podatke u Splunk Enterprise

  1. Konfiguriši primanje na a Splunk Instanca preduzeća ili klaster.
  2. Preuzmite i instalirajte univerzalni špediter .
  3. Pokreni univerzalni špediter i prihvatite ugovor o licenci.
  4. (Opcionalno) Promijenite vjerodajnice na univerzalni špediter od njihovih zadanih vrijednosti.

U tom smislu, kako da postavim Splunk univerzalni špediter?

Instalirajte univerzalni transporter Splunk

  1. Preuzmite univerzalni transporter Splunk.
  2. Dvaput kliknite na MSI datoteku da započnete instalaciju.
  3. Kliknite Prikaži ugovor o licenci.
  4. Označite polje za potvrdu da biste prihvatili Ugovor o licenciranju.
  5. Da biste promijenili bilo koju od zadanih postavki instalacije, kliknite na Prilagodi opcije.

kako da pokrenem Splunk univerzalni prosljeđivač u Windowsu? Instalirajte Windows univerzalni prosljeđivač iz instalacionog programa

  1. Odredite hoćete li proslijediti podatke u Splunk Enterprise ili u Splunk Cloud.
  2. Odaberite Windows korisnika pod kojim bi univerzalni prosljeđivač trebao pokrenuti.
  3. Konfigurišite svoje Windows okruženje za daljinsko prikupljanje podataka.
  4. Pripremite vjerodajnice za Splunk administratorskog korisnika.

Takođe se postavlja pitanje, kako da pokrenem Splunk forwarder?

Evo koraka za konfiguraciju a Splunk transporter instaliran na Linux za prosljeđivanje podataka na Splunk indexer: Iz /opt/ splunkforwarder /bin direktorij, pokrenite sudo./ splunk omogući pokretanje- start naredba za omogućavanje Splunk auto- start : Zatim morate konfigurirati indekser koji je špediter će poslati svoje podatke na.

Šta je univerzalni špediter u Splunk-u?

The Splunk univerzalni transporter je besplatna, namjenska verzija Splunk Preduzeće koje sadrži samo osnovne komponente potrebne za prosljeđivanje podataka. TechSelect koristi univerzalni špediter za prikupljanje podataka iz raznih ulaza i prosljeđivanje podataka o vašoj mašini Splunk indekseri. Podaci su tada dostupni za pretraživanje.

Preporučuje se: