สารบัญ:
วีดีโอ: ฉันจะเปลี่ยนพอร์ตเริ่มต้นสำหรับ Splunk ได้อย่างไร
2024 ผู้เขียน: Stanley Ellington | [email protected]. แก้ไขล่าสุด: 2024-01-18 08:23
ในการเปลี่ยนพอร์ตจากการตั้งค่าการติดตั้ง:
- เข้าสู่ระบบ Splunk เว็บในฐานะผู้ดูแลระบบ
- คลิกการตั้งค่าที่ด้านบนขวาของอินเทอร์เฟซ
- คลิก เซิร์ฟเวอร์ ลิงก์การตั้งค่าในส่วนระบบของหน้าจอ
- คลิกการตั้งค่าทั่วไป
- เปลี่ยน ค่าสำหรับการจัดการอย่างใดอย่างหนึ่ง ท่า หรือเว็บ ท่า แล้วคลิกบันทึก
Splunk ใช้พอร์ตใดในเรื่องนี้
โดยค่าเริ่มต้น, Splunk จะวิ่งต่อไป ท่า 8000 สำหรับบริการเว็บและ ท่า 8089 สำหรับบริการ splunkd
นอกจากนี้ ฟิลด์ที่เลือกเริ่มต้นใน Splunk คืออะไร NS ฟิลด์เริ่มต้น จำนวนบรรทัดอธิบายจำนวนบรรทัดที่เหตุการณ์มีอยู่ และการประทับเวลาจะระบุเวลาที่เหตุการณ์เกิดขึ้น Splunk ซอฟต์แวร์ใช้ค่าใน บาง ของ ทุ่งนา โดยเฉพาะอย่างยิ่ง sourcetype เมื่อสร้างดัชนีข้อมูล เพื่อสร้างเหตุการณ์อย่างเหมาะสม
ในทำนองเดียวกัน คุณอาจถามว่า ฉันจะเปลี่ยนพอร์ตเว็บเซิร์ฟเวอร์ได้อย่างไร
ในการเปลี่ยนพอร์ตเว็บเซิร์ฟเวอร์:
- ในมุมมององค์กร ให้เลือกระบบ
- บน ribbon ในกลุ่มระบบ คลิกการตั้งค่าระบบ เมื่อหน้าต่างการตั้งค่าระบบเปิดขึ้น ให้คลิกแท็บเว็บเซิร์ฟเวอร์
- ป้อนพอร์ตเว็บเซิร์ฟเวอร์ใหม่
- คลิกสมัคร
- รีสตาร์ท maxView Storage Manager
การกำหนดค่าเริ่มต้นของ Splunk ถูกเก็บไว้ที่ไหน
ทั่วโลก การกำหนดค่า ไฟล์สำหรับ Splunk องค์กรคือ เก็บไว้ ที่ $SPLUNK_HOME/etc/system/, ด้วย ค่าเริ่มต้น ไฟล์ เก็บไว้ ใน ค่าเริ่มต้น โฟลเดอร์และไฟล์ในเครื่องที่แก้ไขได้ในโฟลเดอร์ภายในเครื่อง
แนะนำ:
ฉันจะเชื่อมต่อกับคลัสเตอร์ Azure AKS ได้อย่างไร
ในบทความนี้ ใช้ Azure Cloud Shell สร้างกลุ่มทรัพยากร สร้างคลัสเตอร์ AKS เชื่อมต่อกับคลัสเตอร์ เรียกใช้แอปพลิเคชัน ทดสอบแอปพลิเคชัน ลบคลัสเตอร์ รับรหัส
ฉันจะเริ่ม Splunk บน Mac ได้อย่างไร
ใน Mac OS X คุณสามารถเริ่ม Splunk Enterprise จากเดสก์ท็อปของคุณได้ ดับเบิลคลิกที่ไอคอน Splunk บนเดสก์ท็อปของคุณ ครั้งแรกที่คุณเรียกใช้แอปพลิเคชันตัวช่วย จะแจ้งให้คุณทราบว่าจำเป็นต้องดำเนินการเริ่มต้น คลิกตกลง ในหน้าต่าง Little Helper ของ Splunk ให้เลือก Start และ Show Splunk ตอนนี้เข้าสู่ระบบ Splunk Web
ฉันจะสร้างฟิลด์ใน Splunk ได้อย่างไร
สร้างฟิลด์จากการคำนวณด้วย Splunk Web Select Settings > Fields เลือก ฟิลด์ที่คำนวณ > ใหม่ เลือกแอปที่จะใช้ช่องจากการคำนวณ เลือกโฮสต์ แหล่งที่มา หรือประเภทแหล่งที่มาเพื่อใช้กับฟิลด์ที่คำนวณและระบุชื่อ ตั้งชื่อฟิลด์ที่คำนวณผลลัพธ์ กำหนดนิพจน์ eval
ฉันจะเพิ่มบันทึกใน Splunk ได้อย่างไร
กำหนดค่าอินพุตการตรวจสอบผ่าน Splunk Web Log เข้าสู่ Splunk Web เลือก การตั้งค่า > การป้อนข้อมูล > ไฟล์และไดเร็กทอรี คลิกใหม่ คลิก เรียกดู ถัดจากฟิลด์ ไฟล์ หรือ ไดเร็กทอรี ไปที่ไฟล์บันทึกการเข้าถึงที่สร้างโดย Apache Web Server แล้วคลิก Next
ฉันจะเริ่มต้น Splunk universal forwarder ได้อย่างไร
วิธีส่งต่อข้อมูลไปยัง Splunk Enterprise กำหนดค่าการรับบนอินสแตนซ์หรือคลัสเตอร์ Splunk Enterprise ดาวน์โหลดและติดตั้ง Universal Forwarder เริ่มต้น Universal Forwarder และยอมรับข้อตกลงใบอนุญาต (ไม่บังคับ) เปลี่ยนข้อมูลประจำตัวของผู้ส่งต่อสากลจากค่าเริ่มต้น