Πώς μπορώ να προσθέσω αρχεία καταγραφής στο Splunk;

2024 Συγγραφέας: Stanley Ellington | [email protected]. Τελευταία τροποποίηση: 2024-01-18 08:16

Διαμορφώστε την είσοδο παρακολούθησης μέσω του Splunk Web

1. Κούτσουρο σε Splunk Ιστός.
2. Επιλέξτε Ρυθμίσεις > Εισαγωγή δεδομένων > Αρχεία και κατάλογοι.
3. Κάντε κλικ στο Νέο.
4. Κάντε κλικ στην Αναζήτηση δίπλα στο πεδίο Αρχείο ή Κατάλογος.
5. Πλοηγηθείτε στην πρόσβαση κούτσουρο αρχείο που δημιουργήθηκε από τον διακομιστή Web Apache και κάντε κλικ στο Επόμενο.

Εδώ, πώς μπορώ να αποκτήσω πρόσβαση στα αρχεία καταγραφής του Splunk;

Πρόσβαση στη διεπαφή ιστού Splunk

1. Για πρόσβαση στη διεπαφή ιστού Splunk, ανοίξτε το πρόγραμμα περιήγησής σας και μεταβείτε στη διεύθυνση
2. Μπορείτε να συνδεθείτε χρησιμοποιώντας τα προεπιλεγμένα διαπιστευτήρια:
3. Αφού συνδεθείτε, θα σας ζητηθεί να αλλάξετε τον κωδικό πρόσβασής σας σε κάτι πιο ασφαλές:
4. Θα πρέπει να σας υποδεχτεί η οθόνη που σας δίνει τη δυνατότητα να προσθέσετε δεδομένα ή να μάθετε περισσότερα για το Splunk:

Μπορεί επίσης να ρωτήσει κανείς, πώς λειτουργεί η καταγραφή του Splunk; Διαχείριση αρχείων καταγραφής σε πραγματικό χρόνο για αναζήτηση, διάγνωση και αναφορά

• Ευρετηριάστε, αναζητήστε και συσχετίστε τυχόν δεδομένα για πλήρη εικόνα της υποδομής σας.
• Τρυπήστε προς τα κάτω και προς τα πάνω και περιστρέψτε τα δεδομένα για να βρείτε γρήγορα τη βελόνα στη θημωνιά.
• Μετατρέψτε τις αναζητήσεις σε ειδοποιήσεις, αναφορές ή πίνακες εργαλείων σε πραγματικό χρόνο με μερικά κλικ του ποντικιού.

Λαμβάνοντας υπόψη αυτό, πού αποθηκεύονται τα αρχεία καταγραφής Splunk;

Ξύλευση τοποθεσίες The Splunk εσωτερικό λογισμικό κούτσουρα βρίσκονται σε: $SPLUNK_HOME/var/ κούτσουρο / ψιθυρίζω . Αυτή η διαδρομή παρακολουθείται από προεπιλογή και τα περιεχόμενα αποστέλλονται στο _internal index. Εάν το λογισμικό Spunk έχει ρυθμιστεί ως Forwarder, ένα υποσύνολο του κούτσουρα παρακολουθούνται και αποστέλλονται στη βαθμίδα ευρετηρίασης.

Μπορούν να τραβήξουν τα κούτσουρα;

Splunk Επιχείρηση μπορώ παρακολούθηση συμβάντος κούτσουρο κανάλια και αρχεία που είναι αποθηκευμένα στο τοπικό μηχάνημα και αυτό μπορώ συλλέγω κούτσουρα από απομακρυσμένα μηχανήματα. Το γεγονός κούτσουρο Η οθόνη εκτελείται ως επεξεργαστής εισόδου στην υπηρεσία splunkd. Εκτελείται μία φορά για κάθε εκδήλωση κούτσουρο εισαγωγή στην οποία ορίζετε Splunk Επιχείρηση.