linux下splunk安装

splunk官网www.splunk.com下载splunk enterprise，推荐使用tgz源码包的形式安装，因为如果后续升级splunk时，tgz源码包形式相较于其他安装方式要简单许多，本例使用tgz方式进行安装

tar -zxvf splunk-6.5.1-f74036626f0c-Linux-x86_64.tgz -C /opt/

解压完毕之后splunk就可以直接使用，解压目录在/opt 下

cd /opt/splunk/bin
./splunk --accept-license

启动完成，默认会使用8000端口，如果8000端口被占用，splunk会提醒你8000端口被占用，是否需要更换端口，同意之后会随机生成一个端口。

默认在浏览器打开127.0.0.1:8000

splunk至此已经安装好了