Jepson的博客

利用splunk web将服务器中的文件下载到本地

编写splunk自定义命令

splunk配置okta saml单点登录

问题：我们在用splunk接收syslog日志时，在数据输入中配置udp接收端口，默认监听的是IPv4地址的端口，如果想监听IPv6的端口需要怎么配置呢？配置方法如下：如：在search应用下面，配置数据输入：udp 8888，如下图：此配置只会监听IPv4的8888端口，如果想监听IPv6的，需要在后台配置文件中添加"listenOnIPv6 = yes"，如下图：vim splunk/etc/apps/search/local/inputs.conf: [udp://8888]conn

splunk7.2自动安装脚本安装环境：centos7安装版本：splunk7.2.3 (首次启动时，需要设置用户名和密码)#!/bin/bashecho "install splunk"splunk_src="splunk.tgz" # splunk安装包 splunk_target="/var" # 安装目录echo "Decompression splunk.tgz"t...

项目需求：将服务器A：192.168.149.200中的某路径下的文件转发到服务器B：192.168.149.100中实现方法：在服务器A上安装一套splunk Enterprise（splunk自带的重型转发器功能）或者是splunk 通用转发器（splunkforwarder），在服务器B上安装一套splunk Enterprise，用于接收来自A转发的文件数据，并进行索引。转发器的配置大致...

本文实现利用python splunklib接口获取splunk数据适用环境：python21.通过接口，执行查询语句，并将获取到的查询结过存在字典中import splunklib.client as clientimport splunklib.results as results#定义连接信息HOST="localhost"#splunk服