ubuntu上安装splunk

1、打开xshell，新建连接splunk的ssh

2、输入name与host名称，name可以自定义便于识别，host必须为splunk IP

3、创建完成后会出现在sessions里，选中点击【connect】

4、选择【accept and save】

5、输入服务器的帐号，勾选【remember user name】，记住帐号下次不用输入

6、输入密码，勾选【remember password】，下次不用输入密码

7、连接到服务器

1、命令：cd /tmp/，进入到tmp目录。Xshell上带文件上传功能，点击文件图标，会弹出文件上传，将splunk安装包拖拽到右侧（splunk服务器），文件会自动上传到该目录下。

2、上传完成后，在tmp目录下查看是否上传成功。命令：ls

3、切换到root账号

4、命令：cd /tmp/ 进入tmp目录；命令：dpkg –I 安装包名，使用dkpg命令安装，默认安装到/opt/splunk

5、命令：cd /opt/splunk/bin 进入bin目录；命令./splunk start –accept-license，启动splunk服务成功

1、Splunk网站默认在安装有Splunk主机上的端口8000上运行。http://ip:8000。

第一次登录splunk web站点的用户名和密码是admin/changeme

2、更改密码，点击保存密码

3、进入splunk服务器管理页面