Linux(Ubuntu/CentOS)安装splunkforwarder步骤

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux(Ubuntu/CentOS)安装splunkforwarder步骤相关的知识,希望对你有一定的参考价值。

Linux(Ubuntu/CentOS)安装splunkforwarder步骤:

splunkforwarder是splunk的客户端log转发工具:

下载网址(下载tar包):
https://www.splunk.com/en_us/download/universal-forwarder.html

splunk服务器端要开启接收端口(设置——转发和接收——配置接收——新增——9997)

客户端:

安装:

tar zxfv splunkforwarder-7.3.0-657388c7a488-Linux-x86_64.tgz -C /opt/

启动splunkforwarder:

/opt/splunkforwarder/bin/splunk enable boot-start

回车,100%后输入y
帐号名:splunk (启动时需要有个管理帐号)
密码:xxxxx

service splunk start

/opt/splunkforwarder/bin/splunk set deploy-poll ip:8089

输入上面设置的帐号密码

/opt/splunkforwarder/bin/splunk add forward-server ip:9997 (ip为splunk服务器端ip)

查看接收服务器:

/opt/splunkforwarder/bin/splunk list forward-server

添加收集项:

/opt/splunkforwarder/bin/splunk add monitor /var/log/mysql/error.log

/opt/splunkforwarder/bin/splunk add monitor /var/log/httpd/error_log

也可以直接修改下面文件:
/opt/splunkforwarder/etc/apps/search/local/inputs.conf

重启服务:

service splunk restart

到splunk服务器端——设置——转发器管理——能看到客户端已连接

以上是关于Linux(Ubuntu/CentOS)安装splunkforwarder步骤的主要内容,如果未能解决你的问题,请参考以下文章

Linux/Ubuntu/Centos编译安装Python3.7 懒得折腾的版本

Docker Ubuntu/CentOS 下运行 java jar

[云原生专题-7]:容器 - Ubuntu/CentOS Linux平台上Docker引擎及环境的安装

markdown 在Ubuntu / CentOS / Fedora Linux操作系统上安装NVIDIA驱动程序和CUDA

Ubuntu 16.04/CentOS 6.9安装Node.js 6.9.5

应用debian和schroot安装ubuntu, centos环境