顯示具有 Splunk 標籤的文章。 顯示所有文章
顯示具有 Splunk 標籤的文章。 顯示所有文章

2026年9月16日 星期三

[研究]Splunk Enterprise Server 10.4.3安裝 (Rocky Linux 10.2)(non-root)

[研究]Splunk Enterprise Server 10.4.3安裝 (Rocky Linux 10.2)(non-root)

2026-09-15

需求

https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/plan-your-splunk-enterprise-installation/system-requirements-for-use-of-splunk-enterprise-on-premises

說明

https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.0/install-splunk-enterprise-on-linux-or-macos/install-on-linux

Splunk 10.2 起 Linux 預設不再允許 root 執行,10.4 仍然如此。
https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/upgrade-or-migrate-splunk-enterprise/about-upgrading-to-10.4-read-this-first

Run Splunk Enterprise as a different or non-root user
https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/install-splunk-enterprise-on-linux-or-macos/run-splunk-enterprise-as-a-different-or-non-root-user

wget -O splunk-10.4.3-4174a2deda5d.x86_64.rpm "https://download.splunk.com/products/splunk/releases/10.4.3/linux/splunk-10.4.3-4174a2deda5d.x86_64.rpm"

********************************************************************************

Rocky Linux 預設最大的磁碟空間給 /home 目錄,但 Splunk 軟體是安裝於 /opt 目錄,而 /opt 掛載於 / 根目錄,建議如果此台 Rocky Linux 要安裝 Spunk Server,最好給 / 根目錄較大空間,或全部分割給 / 根目錄。

********************************************************************************






(完)

相關

[研究]Splunk Enterprise 8.2.6搬移舊資料到另一台 Splunk Enterprise 9.0.1新機器
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-splunk-enterprise.html

[研究]Splunk Enterprise 8.2.6, 9.0.1 的 $SPLUNK_HOME 和 $SPLUNK_DB 環境變數值
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-901-splunkhome.html

[研究]Splunk Enterprise 8.2.6 升級安裝 9.0.1 (CentOS 6.10)
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-901-centos-610.html

[研究]Splunk Enterprise 9.0.1匯入原有 License
https://shaurong.blogspot.com/2022/10/splunk-enterprise-901-license.html

[研究]Splunk Enterprise 8.2.6 和 9.0.1執行 process 狀態
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-process.html

[研究]Splunk 授權檔目錄
https://shaurong.blogspot.com/2022/10/splunk.html

[研究]Splunk  Server 9.0.1於 Rocky Linux 9.0 安裝
https://shaurong.blogspot.com/2022/10/splunk-server-901-rocky-linux-90.html

[研究]Splunk  Server 9.0.1於 Rocky Linux 8.6 安裝
http://shaurong.blogspot.com/2022/10/splunk-server-901-rocky-linux-86.html

Splunk Product Comparison
https://www.splunk.com/en_us/software/features-comparison-chart.html

Splunk Free Trial and Downloads
https://www.splunk.com/en_us/download/splunk-light.html

Install on Linux - Splunk Documentation
https://docs.splunk.com/Documentation/Splunk/7.1.0/Installation/InstallonLinux

Launch Splunk Web - Splunk Documentation
https://docs.splunk.com/Documentation/SplunkCloud/latest/SearchTutorial/StartSplunk

[研究]Spunk Server上用iptables防火牆解決nmap發現的弱憑證簽章 Weak certificate signature SHA1弱點
https://shaurong.blogspot.com/2021/06/spunk-serveriptablesnmap-weak.html

[研究] Nessus 報告 Splunk port 8089 有 35291 - SSL Certificate Signed Using Weak Hashing Algorithm 弱點
https://shaurong.blogspot.com/2021/06/nessus-splunk-port-8089-35291-ssl.html

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on CentOS 8 Stream
https://shaurong.blogspot.com/2021/04/splunk-enterprise-trial-813-splunk-free_29.html

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on Windows Server 2019
https://shaurong.blogspot.com/2021/04/splunk-enterprise-trial-813-splunk-free.html

[研究]Splunk Universal Forwarder 8.1.3 for Windows 安裝
https://shaurong.blogspot.com/2021/04/splunk-universal-forwarder-813-for.html

[研究] Splunk Free 8.1.3 的 .deb 版安裝、設定與測試 on Ubuntu 20
https://shaurong.blogspot.com/2021/04/splunk-free-813-deb-on-ubuntu-20.html

[研究]更新 Splunk 8.1.1 後,發現 log 沒進來之解決
https://shaurong.blogspot.com/2020/12/splunk-811-log.html



[研究]Splunk Enterprise 10.4.3 推薦安裝 OS

[研究]Splunk Enterprise 10.4.3 推薦安裝 OS

2026-09-15

參考

Splunk Enterprise 10.4 System Requirements
https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/plan-your-splunk-enterprise-installation/system-requirements-for-use-of-splunk-enterprise-on-premises

Splunk Enterprise 10.4 Release Notes
https://help.splunk.com/en/splunk-enterprise/release-notes-and-updates/release-notes/10.4/whats-new/welcome-to-splunk-enterprise-10.4

Reference hardware
https://help.splunk.com/en/splunk-enterprise/get-started/deployment-capacity-manual/10.4/performance-reference/reference-hardware

Splunk Enterprise 10.4.3

        ├── Web : 8000

        ├── Management : 8089

        └── Receiving : 9997

排名 OS Splunk 10.4 支援 我的建議
🥇 Rocky Linux 9 x86_64 ✅ 最推薦,免費、RHEL 相容、適合 Server
🥈 RHEL 9 x86_64 ✅ 企業正式環境最佳,但需 RHEL 訂閱
🥉 Ubuntu Server 24.04 LTS x86_64 ✅ 安裝簡單、文件多
4 RHEL 10 x86_64 ✅ 新版,但若求穩定我仍偏好 RHEL 9
5 Rocky Linux 8 x86_64 ✅ 可用,但新部署不如 Rocky 9
6 Windows Server 2025 ✅ 可以,但我不優先推薦
7 Windows Server 2022 ✅ 很穩定,若環境以 Windows 為主可考慮
8 Ubuntu Server 22.04 LTS ✅ 很成熟,但新建環境可直接 24.04

(完)

2026年9月14日 星期一

[研究]Splunk Enterprise Server 10.4.3安裝 (Windows Server 2025)

[研究]Splunk Enterprise Server 10.4.3安裝 (Windows Server 2025)

2026-09-14

需求

https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/plan-your-splunk-enterprise-installation/system-requirements-for-use-of-splunk-enterprise-on-premises

說明

https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/get-the-most-out-of-splunk-enterprise-on-windows/deploy-splunk-enterprise-on-windows













(完)

[研究]Splunk Enterprise Server 10.4.3安裝 (Rocky Linux 10.2)(root)

[研究]Splunk Enterprise Server 10.4.3安裝 (Rocky Linux 10.2)(root)

2026-09-14

需求

https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/plan-your-splunk-enterprise-installation/system-requirements-for-use-of-splunk-enterprise-on-premises

說明

https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.0/install-splunk-enterprise-on-linux-or-macos/install-on-linux

Splunk 10.2 起 Linux 預設不再允許 root 執行,10.4 仍然如此。
https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/upgrade-or-migrate-splunk-enterprise/about-upgrading-to-10.4-read-this-first

Run Splunk Enterprise as a different or non-root user
https://help.splunk.com/en/splunk-enterprise/administer/install-and-upgrade/10.4/install-splunk-enterprise-on-linux-or-macos/run-splunk-enterprise-as-a-different-or-non-root-user

wget -O splunk-10.4.3-4174a2deda5d.x86_64.rpm "https://download.splunk.com/products/splunk/releases/10.4.3/linux/splunk-10.4.3-4174a2deda5d.x86_64.rpm"

********************************************************************************

Rocky Linux 預設最大的磁碟空間給 /home 目錄,但 Splunk 軟體是安裝於 /opt 目錄,而 /opt 掛載於 / 根目錄,建議如果此台 Rocky Linux 要安裝 Spunk Server,最好給 / 根目錄較大空間,或全部分割給 / 根目錄。

********************************************************************************








(完)

相關

[研究]Splunk Enterprise 8.2.6搬移舊資料到另一台 Splunk Enterprise 9.0.1新機器
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-splunk-enterprise.html

[研究]Splunk Enterprise 8.2.6, 9.0.1 的 $SPLUNK_HOME 和 $SPLUNK_DB 環境變數值
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-901-splunkhome.html

[研究]Splunk Enterprise 8.2.6 升級安裝 9.0.1 (CentOS 6.10)
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-901-centos-610.html

[研究]Splunk Enterprise 9.0.1匯入原有 License
https://shaurong.blogspot.com/2022/10/splunk-enterprise-901-license.html

[研究]Splunk Enterprise 8.2.6 和 9.0.1執行 process 狀態
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-process.html

[研究]Splunk 授權檔目錄
https://shaurong.blogspot.com/2022/10/splunk.html

[研究]Splunk  Server 9.0.1於 Rocky Linux 9.0 安裝
https://shaurong.blogspot.com/2022/10/splunk-server-901-rocky-linux-90.html

[研究]Splunk  Server 9.0.1於 Rocky Linux 8.6 安裝
http://shaurong.blogspot.com/2022/10/splunk-server-901-rocky-linux-86.html

Splunk Product Comparison
https://www.splunk.com/en_us/software/features-comparison-chart.html

Splunk Free Trial and Downloads
https://www.splunk.com/en_us/download/splunk-light.html

Install on Linux - Splunk Documentation
https://docs.splunk.com/Documentation/Splunk/7.1.0/Installation/InstallonLinux

Launch Splunk Web - Splunk Documentation
https://docs.splunk.com/Documentation/SplunkCloud/latest/SearchTutorial/StartSplunk

[研究]Spunk Server上用iptables防火牆解決nmap發現的弱憑證簽章 Weak certificate signature SHA1弱點
https://shaurong.blogspot.com/2021/06/spunk-serveriptablesnmap-weak.html

[研究] Nessus 報告 Splunk port 8089 有 35291 - SSL Certificate Signed Using Weak Hashing Algorithm 弱點
https://shaurong.blogspot.com/2021/06/nessus-splunk-port-8089-35291-ssl.html

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on CentOS 8 Stream
https://shaurong.blogspot.com/2021/04/splunk-enterprise-trial-813-splunk-free_29.html

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on Windows Server 2019
https://shaurong.blogspot.com/2021/04/splunk-enterprise-trial-813-splunk-free.html

[研究]Splunk Universal Forwarder 8.1.3 for Windows 安裝
https://shaurong.blogspot.com/2021/04/splunk-universal-forwarder-813-for.html

[研究] Splunk Free 8.1.3 的 .deb 版安裝、設定與測試 on Ubuntu 20
https://shaurong.blogspot.com/2021/04/splunk-free-813-deb-on-ubuntu-20.html

[研究]更新 Splunk 8.1.1 後,發現 log 沒進來之解決
https://shaurong.blogspot.com/2020/12/splunk-811-log.html



2026年3月10日 星期二

[研究]Rocky Linux 8, 9, 10, Ubuntu LTS 24 預設 yum/dnf/apt 安裝的MongoDB, OpenSSL, Python 版本為何?

[研究]Rocky Linux 8, 9, 10, Ubuntu LTS 24 預設 yum/dnf/apt 安裝的MongoDB, OpenSSL, Python 版本為何?

2026-03-10

  • Splunk 9.4 和 10 要求 KV Store 遷移到 MongoDB 7.0。
  • Splunk 10 將 OpenSSL 從 1.0.2 升級到了 3.0。
  • Python 3.9+ 強制要求:Splunk 9.4 之後全面移除對 Python 2 的支援。

ChatGPT

OSPythonOpenSSLMongoDB (官方repo)
Rocky Linux 83.61.1.1❌
Rocky Linux 93.93.0❌
Rocky Linux 103.123.2❌
Ubuntu 24 LTS3.123.0❌

Rocky Linux 官方 repo 沒有 MongoDB。

原因:

  • MongoDB License (SSPL)
  • RedHat 系列全部移除

所以必須使用:

https://repo.mongodb.org/yum/

常見版本

OS官方 repo 可安裝
Rocky 8MongoDB 6 / 7
Rocky 9MongoDB 7 / 8
Rocky 10MongoDB 7 / 8

Ubuntu 官方 repo 不提供 MongoDB server

只能用:

https://repo.mongodb.org/apt/

可安裝:

Ubuntu 24MongoDB
官方 Mongo repo7.0 / 8.0

*****

Splunk 內建 MongoDB 狀況

Splunk 版本內建 MongoDB?版本說明
9.3.x✅ 有MongoDB 4.2.x EmbeddedSplunk 9.3 繼續沿用舊版 embedded MongoDB,主要用於 internal KV store (KVStore) 和 Splunk Apps index。
9.4.x✅ 有MongoDB 4.2.x Embedded仍使用 4.2.x 系列,官方文件表示沒有升級到 5.x。
10.x❌ 不再內建N/ASplunk 10 取消內建 MongoDB,KVStore 後端改為 SQLite / RocksDB,官方建議自行配置外部 MongoDB 若有 Apps 依賴。

Splunk 內建 MongoDB 與系統 MongoDB 的差異

內建 MongoDB (embedded MongoDB)

  • 只用在 Splunk 的 KVStore 與一些內部 Apps,對外不可直接使用。
  • Splunk 9.3 / 9.4 都是 MongoDB 4.2.x embedded。
  • 這和系統上安裝的 MongoDB 完全無關。

外部 MongoDB (standalone server)

  • 如果你在 Linux 系統(Rocky Linux / Ubuntu 等)上用 yum/apt 安裝 MongoDB,系統官方 repo 版本可能是 MongoDB 6/7/8。
  • Splunk 官方文件在說 MongoDB 7 時,指的是「如果你要自己架外部 MongoDB server,搭配 Splunk App 或自訂外部 KVStore 功能,建議使用 MongoDB 7」
  • 不是指 Splunk 內建的 embedded MongoDB。

(完)

2026年3月6日 星期五

[研究]Splunk Enterprise 10.2.1安裝 (Windows 2025)

[研究]Splunk Enterprise  10.2.1安裝 (Windows 2025)

2026-03-06

Splunk Enterprise 10.2 支援作業系統種類和版本

https://help.splunk.com/en/splunk-enterprise/get-started/install-and-upgrade/10.2/plan-your-splunk-enterprise-installation/system-requirements-for-use-of-splunk-enterprise-on-premises

Splunk Enterprise for Windows 部分支援 Windows Server 2019, 2022, 2025,

Universal Forwarder package for Windows (Client 端、Agent 回傳資料端) 支援 Windows Server 2019、Windows Server 2022、Windows Server 2025、Windows 11、Windows 10 等。












(完)

2024年2月3日 星期六

[研究]GCB 套用與 Splunk Server、Splunk Universal Forwarder 影響

[研究]GCB 套用與 Splunk Server、Splunk Universal Forwarder 影響

2024-02-03

根據這篇,似乎並沒有特別處理 Splunk

[研究]GCB,Windows 2019、2022 Common 排除評估
https://shaurong.blogspot.com/2024/01/gcbwindows-20192022-common.html

敝人 Splunk Server 架設在 Linux,Agent 安裝於 Windows,

檢查 Splunk Universal Forwarder 使用的 Windows "服務",使用帳號是 Local System,並沒有使用 "這個帳戶",檢查 Splunk Server (Linux 上),隔了數天,仍有資料回傳,故 GCB 套用沒影響到。


(下圖) gpedit.msc 畫面


(下圖)檢查 Splunk Server (Linux 上),隔了數天,仍有資料回傳,故 GCB 套用沒影響到。

(完)

相關

[研究][GCB]退出 GCB AD Domain,用 LGPO.exe 套用 GCB GPO 注意事項https://shaurong.blogspot.com/2024/02/gcb-gcb-ad-domain-lgpoexe-gcb-gpo.html

[研究]GCB套用前後,Windows「帳戶原則」(密碼原則、帳戶鎖定原則)對比
https://shaurong.blogspot.com/2024/02/gcbwindows.html

[研究]GCB套用前後,「本機原則」(稽核原則、使用者權限指派、安全性原則)對比
https://shaurong.blogspot.com/2024/02/gcb.html

[研究]SQL Server的sa帳號改名或關閉,「維護計畫」失敗之解決
https://shaurong.blogspot.com/2024/02/sql-serversa.html

[研究]GCB 套用與 Splunk Server、Splunk Universal Forwarder 影響
https://shaurong.blogspot.com/2024/02/gcb-splunk-serversplunk-universal.html

[研究]GCB 套用與 ArcSight 影響
https://shaurong.blogspot.com/2024/02/gcb-arcsight.html

[研究]GCB 套用與趨勢科技 Trend Micro Deep Security Agent (DSA) 影響
https://shaurong.blogspot.com/2024/02/gcb-trend-micro-deep-security-agent-dsa.html

[研究]GCB 套用與 EDR 影響
https://shaurong.blogspot.com/2024/02/gcb-edr.html

[研究]GCB 套用與 神網資訊資產管理(VANS導入) 影響
https://shaurong.blogspot.com/2024/02/gcb-vans.html

 [研究]GCB 套用與 Windows 遠端桌面影響
https://shaurong.blogspot.com/2024/02/gcb-windows.html

[研究][GCB]遠端桌面連線出現「系統管理員已限制您可以使用的登入類型 (網路或互動式)。」https://shaurong.blogspot.com/2020/07/gcb.html

[研究][GCB]AD (Active Directory) 您嘗試連線的遠端電腦需要網路層級的驗證(NLA),但無法聯絡您的 Windows 網域控制站以執行 NLA。
https://shaurong.blogspot.com/2022/09/gcbad-active-directory-nla-windows-nla.html


2023年7月14日 星期五

[研究]Splunk弱點 SVD-2023-0614

[研究]Splunk弱點 SVD-2023-0614

2023-07-11

High-Severity Vulnerabilities Patched in Splunk Enterprise - SecurityWeek
2023-06-02
https://www.securityweek.com/high-severity-vulnerabilities-patched-in-splunk-enterprise/

SVD-2023-0614 | Splunk Vulnerability Disclosure
https://advisory.splunk.com/advisories/SVD-2023-0614
Splunk remedied common vulnerabilities and exposures (CVEs) in Third Party Packages in versions 8.1.14, 8.2.11, and 9.0.5 of Splunk Universal Forwarder,

Splunk Enterprise 版本 8.1.14、8.2.11 和 9.0.5 的發布解決了所有這些缺陷。這些更新還解決了多個中等嚴重程度的漏洞。

(完)

2023年7月12日 星期三

[研究]在Splunk Server 9.0.5上列出所有回傳主機資訊

[研究]在Splunk Server 9.0.5上列出所有回傳主機資訊

2023-07-12




注意,「主機」名稱是 C:\Program Files\SplunkUniversalForwarder\etc\system\local\inputs.conf 檔案中 host 設定的名稱。

若修改 host,請點「開始」功能表 /「Windows系統管理工具」/「服務」,重新啟動 Windows「服務」中的「SplunkForwarder Service」服務,設定才會生效。

(完)

相關

[研究]在Splunk Server 9.0.5上列出所有回傳主機資訊
https://shaurong.blogspot.com/2023/07/splunk-server-905.html

[研究]在Splunk Server 9.0.5上列出所有回傳主機的 Splunk Universal Forwarder 版本
https://shaurong.blogspot.com/2023/07/splunk-server-905-splunk-universal.html


2023年7月11日 星期二

[研究]在Splunk Server 9.0.5 上列出所有回傳主機的 Splunk Universal Forwarder 版本

[研究]在Splunk Server 9.0.5 上列出所有回傳主機的 Splunk Universal Forwarder 版本

2023-07-11

Click 可看 100% 原始圖



注意,Instance 名稱是 C:\Program Files\SplunkUniversalForwarder\etc\system\local\server.conf 檔案中 serverName 設定的名稱,這個名稱在第一次安裝 Splunk Universal Forwarder 時,是和 「命令提示字元」模式下執行 hostname 指令看到的主機名稱相同,但日後變更 Windows 的 hostname 時,不會自動改。

若修改 serverName,請點「開始」功能表 /「Windows系統管理工具」/「服務」,重新啟動 Windows「服務」中的「SplunkForwarder Service」服務,設定才會生效。

********************************************************************************

(下圖) 點上圖的 Instance 名稱,可以有 IP資訊

(完)

相關

[研究]在Splunk Server 9.0.5上列出所有回傳主機資訊
https://shaurong.blogspot.com/2023/07/splunk-server-905.html

[研究]在Splunk Server 9.0.5上列出所有回傳主機的 Splunk Universal Forwarder 版本
https://shaurong.blogspot.com/2023/07/splunk-server-905-splunk-universal.html


2023年6月19日 星期一

[研究]Splunk Server 的 OS 開機跑不完

[研究]Splunk Server 的 OS 開機跑不完

2023-06-19

這台 Splunk Server 9.0.5 安裝於 Rocky Linux 9.2 (類似 CentOS) 上,某次 reboot 後,就卡在開機,/etc/rc.d/rc.local 跑很久。


********************************************************************************
解決:



參考這篇解決

[研究]Rocky Linux 9.2 / CentOS 把 /home 空間合併到 / 根目錄分割https://shaurong.blogspot.com/2023/06/rocky-linux-92-centos-home.html

(完)

相關

[研究]Splunk Server 的 OS 開機跑不完
https://shaurong.blogspot.com/2023/06/splunk-server-os.html

[研究]Splunk沒有回傳之解決 (SplunkForwarder Service 服務異常)
https://shaurong.blogspot.com/2023/06/splunk-splunkforwarder-service.html

[研究]顯示目前有哪些使用者登入 (Rocky Linux 9 / CentOS)
https://shaurong.blogspot.com/2023/06/rocky-linux-9-centos_38.html

[研究]如何強制某帳號登出 ? (Rocky Linux 9 / CentOS)
https://shaurong.blogspot.com/2023/06/rocky-linux-9-centos_17.html

[研究]把 /home 打包複製、解壓複製回 (Rocky Linux 9、CentOS)
https://shaurong.blogspot.com/2023/06/home-rocky-linux-9centos.html

[研究]開放 root 本機登入 (Splunk - Rocky Linux 9.2 / CentOS)
https://shaurong.blogspot.com/2023/06/root-splunk-rocky-linux-92-centos.html

[研究]舊版 kernel 放在哪裡? 如何刪除 ? (Rocky Linux 9.2 / CentOS)
https://shaurong.blogspot.com/2023/06/kernel-rocky-linux-92-centos.html

[研究]Rocky Linux 9.2 / CentOS 把 /home 空間合併到 / 根目錄分割https://shaurong.blogspot.com/2023/06/rocky-linux-92-centos-home.html

[研究] Rocky Linux 9 / CentOS 查詢磁碟分割上、目錄的空間佔用情況
https://shaurong.blogspot.com/2023/06/rocky-linux-9-centos.html

[研究]Rocky Linux 9.2 , CentOS 安裝時手動分割磁區
https://shaurong.blogspot.com/2023/06/rocky-linux-92-centos.html

[研究]Rocky Linux 8.8、9.2預設分割大小測試
https://shaurong.blogspot.com/2023/06/rocky-linux-8892.html

[研究]Splunk 9.0.5 (on Rocky Linux 9.2) 回傳停止之解決
https://shaurong.blogspot.com/2023/06/splunk-905-on-rocky-linux-92.html