成都创新互联网站制作重庆分公司

SplunkForward简单部署_Win-创新互联

1、关闭所有机器的防火墙(主要是在Win7Splunk Server开防火墙)

我们提供的服务有:成都网站设计、网站制作、微信公众号开发、网站优化、网站认证、涟水ssl等。为数千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务,是有科学管理、有技术的涟水网站制作公司

  2、在192.168.1.236上安装Splunk

  3、在192.168.1.237上安装SplunkForward

   Deployment Server:192.168.1.236:8089

   Receiving  Indexer:192.168.1.236:9997

   Path to monitor处选择,自己编写的测试日志文件

  4、管理器、转发和接收、配置接收、新增、9997

5、搜索index=_internal source=*forwarder*会有数据

    (刚装完时搜索index=_internal大约有2500条)

    在安装Splunk Forward之前搜索index=_internalsource=*forwarder*是没有任何一条的

  6、默认搜索,在输入框中输入匹配符“ * ”(或者index=default*)后会将自己编写的测试日志       文件搜出来。

  7、如果是多行合一的话修改测试日志文件中的某一行,再次搜索

       或者在测试日志中加入apache日志时间戳[16/May/2013:00:07:22]

备注从9997传来的数据存放目录:C:\Program Files\Splunk\var\lib\splunk\defaultdb默认索引


网站题目:SplunkForward简单部署_Win-创新互联
新闻来源:http://cxhlcq.com/article/disoee.html

其他资讯

在线咨询

微信咨询

电话咨询

028-86922220(工作日)

18980820575(7×24)

提交需求

返回顶部