[研究]在Splunk Server 9.0.5 上列出所有回傳主機的 Splunk Universal Forwarder 版本

[研究]在Splunk Server 9.0.5 上列出所有回傳主機的 Splunk Universal Forwarder 版本

2023-07-11

Click 可看 100% 原始圖

注意，Instance 名稱是 C:\Program Files\SplunkUniversalForwarder\etc\system\local\server.conf 檔案中 serverName 設定的名稱，這個名稱在第一次安裝 Splunk Universal Forwarder 時，是和 「命令提示字元」模式下執行 hostname 指令看到的主機名稱相同，但日後變更 Windows 的 hostname 時，不會自動改。

若修改 serverName，請點「開始」功能表 /「Windows系統管理工具」/「服務」，重新啟動 Windows「服務」中的「SplunkForwarder Service」服務，設定才會生效。

********************************************************************************

(下圖) 點上圖的 Instance 名稱，可以有 IP資訊

(完)

相關

[研究]在Splunk Server 9.0.5上列出所有回傳主機資訊
https://shaurong.blogspot.com/2023/07/splunk-server-905.html

[研究]在Splunk Server 9.0.5上列出所有回傳主機的 Splunk Universal Forwarder 版本
https://shaurong.blogspot.com/2023/07/splunk-server-905-splunk-universal.html