splunk 开机启动

1： 根据splunk search head , index 功能不同，设置修改开机启动的步骤：

1.1 search head: (注意：下面红色的部分是为了不对search head cluster 有影响)

su - splunk
splunk edit shcluster-config -manual_detention on
splunk stop

su - root

/opt/splunk/bin/splunk enable boot-start -systemd-managed 1
/opt/splunk/bin/splunk start    (这个要在root 用户下执行，否则报错)

su - splunk
splunk edit shcluster-config -manual_detention off

1.2： indexer:

su - splunk
splunk edit cluster-config -restart_timeout 7200
splunk offline （为了不让数据输入）

su - root
/opt/splunk/bin