#admin #splunk #splunk-query
Вопрос:
Поскольку я хочу создать автономный,где heavyforwarder,индексатор, руководитель поиска на одном сервере. в основном автономный, используемый для промежуточной среды, я хочу использовать автономный для тестирования нескольких приложений. Как настроить автономный режим для splunk?
Комментарии:
1. Вам нужно поделиться тем, что вы пробовали до сих пор .
Ответ №1:
У Splunk есть два основных продукта :-
- Сплунк Энтерпрайз
- Универсальный форвардер Splunk
Элемент списка
- Splunk Enterprise — В Splunk Enterprise в качестве компонентов есть Тяжелый Форвардер, Индексатор, Руководитель поиска, Развертыватель , Сервер развертывания, Мастер кластера, Мастер лицензий.
- Универсальный форвардер Splunk — В нем есть только универсальный форвардер Splunk.
Как указано в вопросе, для наличия этих трех компонентов Splunk,которые являются heavyforwarder,индексатором, поисковой головкой на одном сервере, вам необходимо установить Splunk Enterprise
Вы можете установить Splunk Enterprise по ссылке ниже:-
Ответ №2:
Автономная система Splunk представляет собой комбинированную поисковую головку и индексатор — без пересылки. Установка форвардера в системе Splunk является избыточной.
Тем не менее, установка очень проста. Загрузите установщик и запустите его.
Комментарии:
1. Спасибо за ответ, установка, которая означает установку splunk enterprise в системе Windows, верно??
2. Верно. Для Windows загрузите и запустите файл .msi и следуйте инструкциям.