インストール

無料版でも有料版でもバイナリはいっしょ。 rpmが用意されているので実行する。splunkユーザーが追加されるので。splunkユーザになる。

設定ファイルの場所

/opt/splunk/etc/system/default設定ファイルデフォルトディレクトリ。バージョンアップで上書きされる可能性があるので変更するならローカル上書きフォルダ
/opt/splunk/etc/system/localローカルで上書きする場合のファイル

起動

su - splunk
splunk start 
splunk stop

splunkユーザーだと8000ポートで起動するので、nginxでproxy設定をして80アクセス可能とした。

       location / {
               proxy_pass   http://127.0.0.1:8000/;
       }

設定ファイルによるカスタムフィールドの定義

transforms.conf正規表現を定義する
props.confソースタイプごとの設定を行う。文字コードや上記正規表現の適用など
fields.confフィールドごとにINDEXEDの有無を設定

オペレーション


トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS