چگونه می توانم Splunk universal forwarder را راه اندازی کنم؟

2024 نویسنده: Stanley Ellington | [email protected]. آخرین اصلاح شده: 2024-01-18 08:17

نحوه ارسال اطلاعات به Splunk Enterprise

1. پیکربندی کنید دریافت در یک اسپلانک نمونه یا خوشه سازمانی.
2. را دانلود و نصب کنید فورواردر جهانی .
3. شروع کنید فورواردر جهانی و موافقت نامه مجوز را بپذیرید.
4. (اختیاری) اعتبارنامه ها را تغییر دهید فورواردر جهانی از پیش فرض های آنها

در این رابطه چگونه می توانم Splunk universal forwarder را راه اندازی کنم؟

فوروارد جهانی Splunk را نصب کنید

1. فوروارد جهانی Splunk را دانلود کنید.
2. برای شروع نصب، روی فایل MSI دوبار کلیک کنید.
3. روی مشاهده موافقتنامه مجوز کلیک کنید.
4. این کادر را برای پذیرش موافقتنامه مجوز انتخاب کنید.
5. برای تغییر هر یک از تنظیمات پیش‌فرض نصب، روی Customize Options کلیک کنید.

چگونه می توانم Splunk universal forwarder را در ویندوز راه اندازی کنم؟ یک فورواردر یونیورسال ویندوز را از یک نصب کننده نصب کنید

1. تعیین کنید که آیا داده ها را به Splunk Enterprise ارسال می کنید یا به Splunk Cloud.
2. کاربر ویندوزی را که فوروارد جهانی باید به عنوان اجرا شود، انتخاب کنید.
3. محیط ویندوز خود را برای جمع آوری اطلاعات از راه دور پیکربندی کنید.
4. اعتبارنامه کاربر سرپرست Splunk را آماده داشته باشید.

همچنین سوال این است که چگونه Splunk Forwarder را راه اندازی کنم؟

در اینجا مراحل پیکربندی a آمده است فوروارد Splunk نصب شده بر روی لینوکس برای ارسال داده ها به اسپلانک نمایه ساز: از /opt/ splunkforwarder دایرکتوری bin /، sudo را اجرا کنید./ غلت زدن فعال کردن بوت- شروع کنید دستور فعال کردن اسپلانک خودکار- شروع کنید : در مرحله بعد، باید ایندکسری را پیکربندی کنید فورواردر داده های خود را به.

فوروارد جهانی در Splunk چیست؟

این فورواردر جهانی Splunk یک نسخه رایگان و اختصاصی است اسپلانک شرکتی که فقط شامل اجزای ضروری مورد نیاز برای ارسال داده است. TechSelect از فورواردر جهانی برای جمع آوری داده ها از ورودی های مختلف و ارسال داده های دستگاه خود به آن اسپلانک نمایه سازها سپس داده ها برای جستجو در دسترس هستند.