Splunk日誌服務器windows客戶端安裝

Splunk日誌服務器windows客戶端安裝

下載客戶端http://www.splunk.com/download/universalforwarder

你懂的。

Splunk服務器地址和端口，必須寫。

可以先不填，直接next。

直接下一步。

選擇要上傳的數據類型。這個只需要logs即可，右邊那些是snmp乾的活。

點擊安裝。

完成。

運行——cmd——回車不懂撞牆去。

cd {splunk安裝目錄}/bin/

        splunk.exe add forward-server <192.168.180.200:9997>

用戶名 admin  

密碼 changeme

注：9997端口需要在splunk服務器上先設置好。

具體配置如下圖：

重啓splunk服務

客戶端計算機名稱

使用查詢功能。

搞定！！