Kuidas lisada Splunki logisid?

2024 Autor: Stanley Ellington | [email protected]. Viimati modifitseeritud: 2024-01-18 08:17

Järelevalve sisendi konfigureerimine Splunk Webi kaudu

1. Logi sisse Splunk Võrk.
2. Valige Seaded > Andmesisendid > Failid ja kataloogid.
3. Klõpsake nuppu Uus.
4. Klõpsake välja faili või kataloogi kõrval nuppu Sirvi.
5. Navigeerige juurdepääsu juurde logi Apache veebiserveri loodud faili ja klõpsake nuppu Edasi.

Kuidas pääseda juurde Splunki logidele?

Juurdepääs Splunki veebiliidesele

1. Splunki veebiliidese avamiseks avage brauser ja minge aadressile
2. Saate sisse logida vaikemandaatide abil:
3. Pärast sisselogimist palutakse teil muuta oma parool turvalisemaks:
4. Teid peaks tervitama ekraan, mis võimaldab teil andmeid lisada või Splunki kohta lisateavet saada:

Samuti võib küsida, kuidas Splunk logimine töötab? Reaalajas ettevõtte logihaldus otsimiseks, diagnoosimiseks ja aruandluseks

• Indekseerige, otsige ja korreleerige mis tahes andmeid, et saada täielik ülevaade oma infrastruktuurist.
• Puurige alla ja üles ning pöörake andmeid, et kiiresti nõel heinakuhjast üles leida.
• Muutke otsingud mõne hiireklõpsuga reaalajas märguanneteks, aruanneteks või armatuurlaudadeks.

Arvestades seda, kus hoitakse Splunki logisid?

Logimine asukohad The Splunk tarkvara sisemine palke asuvad asukohas: $SPLUNK_HOME/var/ logi / kiusatud . Seda teed jälgitakse vaikimisi ja sisu saadetakse _siseregistrisse. Kui Spunki tarkvara on konfigureeritud edasisaatjana, on selle alamhulk palke jälgitakse ja saadetakse indekseerimistasandile.

Kas splunk võib palke tõmmata?

Splunk Ettevõtlus saab jälgida sündmust logi kohalikku masinasse salvestatud kanalid ja failid ning see saab koguda palke kaugmasinatest. Sündmus logi monitor töötab splunkd-teenuse sisendprotsessorina. See jookseb iga sündmuse jaoks üks kord logi sisend, mille määrate Splunk Ettevõtlus.