[[434459]]

一、Splunk概述

Splunk 是機器數(shù)據(jù)的引擎，提供了日志收集、存儲、分析、可視化展示為一體的一整套解決方案。借助Splunk進行調(diào)查和取證、威脅監(jiān)測以及事件響應(yīng)，以應(yīng)對各種不同的安全挑戰(zhàn)。

二、安裝Splunk

2.1 下載Splunk

由于一些合規(guī)要求，如果你也遇到這樣的訪問限制，那么就需要重新注冊用戶。比如可以使用foxmail郵箱，注冊地選擇其他國家，這樣注冊就可以正常訪問到下載源。

創(chuàng)建賬號后，即可進入安裝包下載界面，選擇對應(yīng)的安裝包，點擊下載即可下載Splunk Enterprise，免費試用60天，每天索引500MB。

2.2 在Linux平臺安裝Splunk

(1)安裝Splunk

cd /opt 
rpm -ivh  rpm -ivh splunk-8.2.3-cd0848707637-linux-2.6-x86_64.rpm 

(2)設(shè)置環(huán)境變量

[root@localhost bypass]# vi /etc/profile 
    export SPLUNK_HOME=/opt/splunk 
    export PATH=$SPLUNK_HOME/bin:$PATH 
 
[root@localhost bypass]# source /etc/profile 

(3)啟動splunk

使用splunk start 命令啟動splunk，輸入用戶和密碼，完成初始化。

(4)訪問splunk web端口

英文：http://192.168.44.130:8000/en-GB 
中文：http://192.168.44.130:8000/zh-CN 

2.3 在Windows平臺安裝Splunk

(1)安裝準(zhǔn)備

下載Windows msi安裝包，安裝環(huán)境：

Windows10，Windows Server 2016,2019 

(2)安裝Splunk

雙擊msi文件，進入自定義安裝，一直點擊下一步，直至完成。

(3)系統(tǒng)環(huán)境與服務(wù)管理

設(shè)置環(huán)境變量：將C:\Splunk\bin 添加到path

在服務(wù)管理，可以看到有一個Splunkd Service服務(wù)：

(4)訪問splunk

打開瀏覽器，建議使用chrome，Splun默認在端口8000上運行。Splunk web訪問地址：

http://localhost:8000