如何在 Ubuntu 22.04 LTS 上安装 Splunk

Splunk 旨在处理数据以使其对用户有用，而无需操纵原始数据。它是分析、探索和搜索数据的最强大工具之一。它从虚拟机、网络设备、防火墙、基于 Unix 和基于 Windows 的设备中读取大部分输出格式。

在 Ubuntu 22.04 LTS Jammy Jellyfish 上安装 Splunk

apt步骤 1. 首先，通过在终端中运行以下命令，确保所有系统包都是最新的。

sudo apt update
sudo apt upgrade
sudo apt install wget apt-transport-https gnupg2

步骤 2. 在 Ubuntu 22.04 上安装 Splunk。

默认情况下，OneDrive 在 Ubuntu 22.04 基础存储库中不可用。现在转到Splunk 官方网站，然后单击屏幕右上角的Free Splunk按钮。之后，您必须创建一个帐户才能下载安装程序。确保选择Software Download而不是Cloud Trial。

Splunk-free-download

下载完成后，运行以下命令安装包：.deb

sudo dpkg -i splunk-9.0.1-77015bc7a462-linux-2.6-amd64.deb

之后，让我们运行脚本，它不仅会在启动级别启用 Splunk 服务，还会让我们设置登录详细信息：

sudo /opt/splunk/bin/splunk enable boot-start

最后，我们可以使用以下命令启动 Splunk 服务：

sudo systemctl start splunk

步骤 3. 配置防火墙。

现在我们使用 Splunk 设置一个简单防火墙 (UFW) 以允许在默认 Web 端口 8000 上进行公共访问：

sudo ufw allow 8080
sudo ufw enable

步骤 4. 访问 Splunk Web 界面。

成功安装后，打开 Web 浏览器并使用 URL 访问 Splunk 安装向导。您将被重定向到以下页面：https://your-IP-adress:8000

Splunk-Dashboard

感谢您使用本教程在 Ubuntu 22.04 LTS Jammy Jellyfish 系统上安装 Splunk。如需其他帮助或有用信息，我们建议您查看 Splunk 官方网站。