浮雲雅築: Splunk Enterprise

顯示具有 Splunk Enterprise 標籤的文章。顯示所有文章

顯示具有 Splunk Enterprise 標籤的文章。顯示所有文章

2026年3月6日星期五

[研究]Splunk Enterprise 10.2.1安裝 (Windows 2025)

[研究]Splunk Enterprise 10.2.1安裝 (Windows 2025)

2026-03-06

Splunk Enterprise 10.2 支援作業系統種類和版本

https://help.splunk.com/en/splunk-enterprise/get-started/install-and-upgrade/10.2/plan-your-splunk-enterprise-installation/system-requirements-for-use-of-splunk-enterprise-on-premises

Splunk Enterprise for Windows 部分支援 Windows Server 2019, 2022, 2025，

Universal Forwarder package for Windows (Client 端、Agent 回傳資料端) 支援 Windows Server 2019、Windows Server 2022、Windows Server 2025、Windows 11、Windows 10 等。

(完)

2022年10月14日星期五

[研究]Splunk Server 9.0.1於 Rocky Linux 9.0 安裝

[研究]Splunk Server 9.0.1於 Rocky Linux 9.0 安裝

2022-10-14

********************************************************************************

2023-06-16 補

Rocky Linux 預設最大的磁碟空間給 /home 目錄，但 Splunk 軟體是安裝於 /opt 目錄，而 /opt 掛載於 / 根目錄，建議如果此台 Rocky Linux 要安裝 Spunk Server，最好給 / 根目錄較大空間，或全部分割給 / 根目錄。

********************************************************************************

Rocky-9.0-20220808.0-x86_64-dvd.iso

官方網站

https://www.splunk.com/zh_tw

啟動說明 Launch Splunk Web - Splunk Documentation
https://docs.splunk.com/Documentation/SplunkCloud/latest/SearchTutorial/StartSplunk

直接下載連結

https://download.splunk.com/products/splunk/releases/9.0.1/linux/splunk-9.0.1-82c987350fde-linux-2.6-x86_64.rpm

雖然預估可以安裝和執行、還是測試一下比較保險，看起來是OK的。

(完)

相關

[研究]Splunk Enterprise 8.2.6搬移舊資料到另一台 Splunk Enterprise 9.0.1新機器
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-splunk-enterprise.html

[研究]Splunk Enterprise 8.2.6, 9.0.1 的 $SPLUNK_HOME 和 $SPLUNK_DB 環境變數值
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-901-splunkhome.html

[研究]Splunk Enterprise 8.2.6 升級安裝 9.0.1 (CentOS 6.10)
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-901-centos-610.html

[研究]Splunk Enterprise 9.0.1匯入原有 License
https://shaurong.blogspot.com/2022/10/splunk-enterprise-901-license.html

[研究]Splunk Enterprise 8.2.6 和 9.0.1執行 process 狀態
https://shaurong.blogspot.com/2022/10/splunk-enterprise-826-process.html

[研究]Splunk 授權檔目錄
https://shaurong.blogspot.com/2022/10/splunk.html

[研究]Splunk Server 9.0.1於 Rocky Linux 9.0 安裝
https://shaurong.blogspot.com/2022/10/splunk-server-901-rocky-linux-90.html

[研究]Splunk Server 9.0.1於 Rocky Linux 8.6 安裝
http://shaurong.blogspot.com/2022/10/splunk-server-901-rocky-linux-86.html

Splunk Product Comparison
https://www.splunk.com/en_us/software/features-comparison-chart.html

Splunk Free Trial and Downloads
https://www.splunk.com/en_us/download/splunk-light.html

Install on Linux - Splunk Documentation
https://docs.splunk.com/Documentation/Splunk/7.1.0/Installation/InstallonLinux

Launch Splunk Web - Splunk Documentation
https://docs.splunk.com/Documentation/SplunkCloud/latest/SearchTutorial/StartSplunk

[研究]Spunk Server上用iptables防火牆解決nmap發現的弱憑證簽章 Weak certificate signature SHA1弱點
https://shaurong.blogspot.com/2021/06/spunk-serveriptablesnmap-weak.html

[研究] Nessus 報告 Splunk port 8089 有 35291 - SSL Certificate Signed Using Weak Hashing Algorithm 弱點
https://shaurong.blogspot.com/2021/06/nessus-splunk-port-8089-35291-ssl.html

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on CentOS 8 Stream
https://shaurong.blogspot.com/2021/04/splunk-enterprise-trial-813-splunk-free_29.html

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on Windows Server 2019
https://shaurong.blogspot.com/2021/04/splunk-enterprise-trial-813-splunk-free.html

[研究]Splunk Universal Forwarder 8.1.3 for Windows 安裝
https://shaurong.blogspot.com/2021/04/splunk-universal-forwarder-813-for.html

[研究] Splunk Free 8.1.3 的 .deb 版安裝、設定與測試 on Ubuntu 20
https://shaurong.blogspot.com/2021/04/splunk-free-813-deb-on-ubuntu-20.html

[研究]更新 Splunk 8.1.1 後，發現 log 沒進來之解決
https://shaurong.blogspot.com/2020/12/splunk-811-log.html

2021年4月26日星期一

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on Windows Server 2019

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on Windows Server 2019

2021-04-26

Splunk Universal Forwarder => Splunk Server ( ex : Splunk Free, Splunk Enterprise )

Splunk Universal Forwarder 是安裝到網站或系統上，把 .log 回傳到 Splunk Server 上的 Agent 或 Client 端程式，兩者的版本沒有需要相同。

圖片盡量100%顯示，太大的會顯示縮圖，但Click 圖片可以看 100% 原始尺寸。

********************************************************************************

下載 Splunk Server

********************************************************************************

安裝 Splunk Server

下圖 (注意，不是 https )

http://127.0.0.1:8000/zh-TW/

********************************************************************************

設定 Windows 防火牆，開放 Splunk Universal Forwarder 走 port 9997 回傳連上 Splunk Server

********************************************************************************

參考這篇，去安裝 Splunk Universal Forwarder

[研究]Splunk Universal Forwarder 8.1.3 for Windows 安裝

http://shaurong.blogspot.com/2021/04/splunk-universal-forwarder-813-for.html

********************************************************************************

回到 Splunk Server 這台

(完)

相關

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on Windows Server 2019

http://shaurong.blogspot.com/2021/04/splunk-enterprise-trial-813-splunk-free.html

[研究] Splunk Enterprise Trial 8.1.3 (Splunk Free 8.1.3 ) 安裝 on CentOS 8 Stream

http://shaurong.blogspot.com/2021/04/splunk-enterprise-trial-813-splunk-free_29.html

[研究] Splunk Free 8.1.3 (Splunk Enterprise 60 Days Trial 8.1.3) 的 .deb 版安裝、設定與測試 on Ubuntu 20

https://shaurong.blogspot.com/2021/04/splunk-free-813-deb-on-ubuntu-20.html

[研究]Splunk Universal Forwarder 8.1.3 for Windows 安裝

http://shaurong.blogspot.com/2021/04/splunk-universal-forwarder-813-for.html

[研究]更新 Splunk 8.1.1 後，發現 log 沒進來之解決

https://shaurong.blogspot.com/2020/12/splunk-811-log.html

Uncomplicated Firewall - 維基百科，自由的百科全書

https://zh.wikipedia.org/wiki/Uncomplicated_Firewall

Ubuntu 8.x LTS 預設防火牆

[研究] Splunk Free 8.1.3 的 .deb 版安裝、設定與測試 on Ubuntu 20

[研究] Splunk Free 8.1.3 (Splunk Enterprise 60 Days Trial 8.1.3) 的 .deb 版安裝、設定與測試 on Ubuntu 20

2021-04-26

官方網站

https://www.splunk.com/

參考

https://docs.splunk.com/Documentation/Splunk/8.1.3/Installation/InstallonLinux

安裝指令

dpkg -i splunk_package_name.deb

狀態檢查

dpkg --status splunk

圖片 Click 後可看 100% 原尺寸圖

(完)

相關

[研究] Splunk Free 8.1.3 (Splunk Enterprise 60 Days Trial 8.1.3) 的 .deb 版安裝、設定與測試 on Ubuntu 20

https://shaurong.blogspot.com/2021/04/splunk-free-813-deb-on-ubuntu-20.html

[研究]Splunk Universal Forwarder 8.1.3 for Windows 安裝

http://shaurong.blogspot.com/2021/04/splunk-universal-forwarder-813-for.html

[研究]更新 Splunk 8.1.1 後，發現 log 沒進來之解決

https://shaurong.blogspot.com/2020/12/splunk-811-log.html

Uncomplicated Firewall - 維基百科，自由的百科全書

https://zh.wikipedia.org/wiki/Uncomplicated_Firewall

Ubuntu 8.x LTS 預設防火牆

訂閱：文章 (Atom)