как настроить автономную среду splunk

#admin #splunk #splunk-query

Вопрос:

Поскольку я хочу создать автономный,где heavyforwarder,индексатор, руководитель поиска на одном сервере. в основном автономный, используемый для промежуточной среды, я хочу использовать автономный для тестирования нескольких приложений. Как настроить автономный режим для splunk?

Комментарии:

1. Вам нужно поделиться тем, что вы пробовали до сих пор .

Ответ №1:

У Splunk есть два основных продукта :-

  1. Сплунк Энтерпрайз
  2. Универсальный форвардер Splunk

Элемент списка

  1. Splunk Enterprise — В Splunk Enterprise в качестве компонентов есть Тяжелый Форвардер, Индексатор, Руководитель поиска, Развертыватель , Сервер развертывания, Мастер кластера, Мастер лицензий.
  2. Универсальный форвардер Splunk — В нем есть только универсальный форвардер Splunk.

Как указано в вопросе, для наличия этих трех компонентов Splunk,которые являются heavyforwarder,индексатором, поисковой головкой на одном сервере, вам необходимо установить Splunk Enterprise

Вы можете установить Splunk Enterprise по ссылке ниже:-

Ссылка на установку Splunk Enterprise

Ответ №2:

Автономная система Splunk представляет собой комбинированную поисковую головку и индексатор — без пересылки. Установка форвардера в системе Splunk является избыточной.

Тем не менее, установка очень проста. Загрузите установщик и запустите его.

Комментарии:

1. Спасибо за ответ, установка, которая означает установку splunk enterprise в системе Windows, верно??

2. Верно. Для Windows загрузите и запустите файл .msi и следуйте инструкциям.