记录一下成功部署 Splunk UBA 集群

最新推荐文章于 2024-08-09 17:12:57 发布
最新推荐文章于 2024-08-09 17:12:57 发布
阅读量734 收藏 1
点赞数
分类专栏： splunk 文章标签： splunk UBA OVA zookeeper
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shenghuiping2001/article/details/127926765
版权
本文档记录了在客户Splunk UBA单节点扩展为集群过程中遇到的Zookeeper错误及解决方案。通过重新导入OVA、设置SSH免密登录、NTP同步等步骤，最终成功部署并确保所有服务运行正常。
摘要由CSDN通过智能技术生成

1: 背景：

最近客户的Splunk UBA 的单节点，要接入的datasource 比较多，而且数据量还比较大，所以还是考虑要部署cluster, 下面参考：

Install Splunk UBA on several VMware virtual machines - Splunk Documentation

按照步骤一步一步来，是可以的，但是我发现配的时候，报zoopkeeper 的报错，说 ：

Force enabled, data/txnlog directories will be re-initialized
No myid provided, be sure to specify it in /var/lib/zookeeper/data/myid if using non-standalone
1
Job for zookeeper-server.service failed because a configured resource limit w

了解本专栏 订阅专栏 解锁全文 超级会员免费看
shenghuiping2001
关注
专栏目录
订阅专栏
Splunk 配置多集群 index
shenghuiping2001的专栏
07-16 484
splunk search head 可以管理多个集群的index, 把多个集群的CM : URL 写进 server.conf
splunk-aws-cloudformation, 用于Splunk分布式集群部署的AWS CloudFormation模板.zip
10-10
splunk-aws-cloudformation, 用于Splunk分布式集群部署的AWS CloudFormation模板 Splunk AWS CloudFormation部署预先配置的Splunk单实例或者分布式集群的Easy-to-use AWS CloudFormation模板。单击所需配置以获得更多详细信息：目录说明单节点节点带有
splunk集群
热门推荐
信安是不可或缺的一部分！
09-23 1万+
环境准备 使用centos7mst作为主节点，node2作为备用节点。 搭建两台splunk平台 mst 操作
强大的机器数据管理平台Splunk Enterprise本地部署与远程访问实战教程
最新发布
YYDsis的博客
08-09 682
本文主要介绍如何简单几步，结合cpolar内网穿透工具实现随时随地在任意浏览器，远程访问在本地Windows系统部署的Splunk Enterprise 数据管理平台，提高工作效率。Splunk Enterprise是一个强大的机器数据管理平台，可帮助客户分析和搜索数据，以及可视化数据。机器数据是指企业内部的IT基础设施或内部网站、应用程序、传感器、网络设备等产生的数据。这些数据对企业来说非常重要，因为它可以帮助企业提高生产率、创造更多利润并提高安全级别。
利用Splunk收集集群日志
xymyeah
04-12 6987
利用Splunk收集集群日志
Splunk分布式部署简介
qq_57403020的博客
10-24 604
Splunk Enterprise分布式部署概述 第一节 使用 Splunk Enterprise 组件扩展部署 在单实例部署中，Splunk Enterprise 的一个实例处理数据的所有方面，从输入到索引再到搜索。单实例部署可用于测试和评估目的，并能满足部门级规模的环境的需求。 但是，为了支持更大的环境，其中许多计算机都会生产数据，并且许多用户都需要搜索数据，可以通过在多台计算机上分布式部署Splunk Enterprise 实例。进行分布式部署时，要配置各个实例以便每个实例执行专门的任务。例
Splunk UBA 要部署机器的数量标准
shenghuiping2001的专栏
10-15 208
介绍Splunk UBA 架构和部署node 的标准。
监控Splunk UBA 性能的app
shenghuiping2001的专栏
11-27 164
Splunk UBA 的监控app: add-on 还是很方便的，可以不用登入到UBA 就可以看到threat, anomaly, user 等情况。
Splunk UBA 备份和恢复
shenghuiping2001的专栏
11-18 570
Splunk UBA 的单节点 和cluster 的备份和恢复，关键还是要给点时间Splunk UBA ,启动比较慢，而且backup 后UBA会自动restart起来。(1: running-->2 stop--> 3 start)
Splunk UBA 数据导入中可以接受的告警
shenghuiping2001的专栏
12-05 497
Splunk UBA 数据导入中那些可以接受的warining, 是UBA 自身的设置太局限了。
Vagrant_Splunk_Cluster:通过一个主节点，一个集群中的3个搜索头和一个集群中的3个索引器来站立整个流浪者环境
05-29
让我们使用vagrant自动配置Splunk集群环境。 1个主节点 3个索引器 3个搜索头 ＃如何 首先，安装Vagrant和Virtualbox（但这可能会使用Vagrant拥有的任何钩子）。 这是用 Vagrant 1.7.2 和 Virtualbox 4.2.3 构建的。 只需运行init.sh。 在我的机器上大约需要15分钟。 虚拟机使用内部网络相互通信，但如果需要，也可以与外部通信。 子网是10.10.50.0/24。 您可以使用基于IP的相应端口访问每台单独的计算机。 换句话说，如果计算机IP为10.10.50.130，则访问该IP的本地端口为50130。50130-5139中的任何数字都保留用于该计算机上可能需要的任何其他端口。 这些系统是运行 Splunk 6.2.3 的 Cent OS 7 (x64)。 这可以通过编辑 Vagrantfile 顶部的局部变量来更改。
splunk技术系列-5
11-23
Splunk圈套学习资料，学习了解机器数据学习的好资料，希望对大家有帮助。
如何本地部署Splunk Enterprise数据管理平台并实现异地远程使用
Tiam_cr的博客
04-11 1224
本文主要介绍如何简单几步，结合cpolar内网穿透工具实现随时随地在任意浏览器，远程访问在本地Windows系统部署的Splunk Enterprise 数据管理平台，提高工作效率。Splunk Enterprise是一个强大的机器数据管理平台，可帮助客户分析和搜索数据，以及可视化数据。机器数据是指企业内部的IT基础设施或内部网站、应用程序、传感器、网络设备等产生的数据。这些数据对企业来说非常重要，因为它可以帮助企业提高生产率、创造更多利润并提高安全级别。
Splunk Enterprise 部署（一）
weixin_30265103的博客
12-14 524
部署splun7.01到centos6.8。以下是安装过程截图。 第一步：上传splunk安装包 第二步：解压 第三步：安装 第四步：开放8000、514端口。修改 第五步：就可以通过登录http://安装IP:8000 访问splunk。 转载于:https://www.cnblogs.com/kaiho/p/8037996.html...
搭建splunk search head cluster
shenghuiping2001的专栏
09-25 369
1：由于有很多的大量数据查询，需要搭建多台search head 的机器，当然多台机器的可以在一个load balance 后面，先看一下架构： :2： 再看一下官网：Deploy a search head cluster - Splunk Documentation https://docs.splunk.com/Documentation/Splunk/8.2.2/DistSearch/SHCdeploymentoverview 下面开始deploy search head clust...
@Splunk转发器部署（windows | linux）
ଲ一笑奈@何
05-09 2499
文章目录1.Spunk概述2.Splunk获取3.Splunk转发器安装windows1）手动配置Splunk转发器2）splunk server配置添加4.Splunk转发器安装linux（center os）1）linux安装2）splunk转发器主要配置3）splunk配置5.splunk安装部署 1.Spunk概述 1）Splunk分为服务器(Splunk)和客户端（Splunkforwarder）。 Splunk的服务器就是索引器和接收器。客户端就是数据的转发器。顾名思义就是数据可由客户端转发
Splunk系列：Splunk安装部署篇（一）
11-01 8691
一、Splunk概述 　　splunk 是机器数据的引擎。 　　splunk 提供一整套解决方案。日志收集、存储、分析、可视化展示为一体。 　　官网：https://www.splunk.com　　　　　https://www.splunk.com/zh-hans_cn 　　部署，配置，SPL语言，分析，可视化展示。 　　教程：https://docs.splunk.com/Documentat...
Splunk简介,部署,使用
justlpf的专栏
04-26 2592
收集，存储，索引，搜索，关联，可视化，分析和报告日志管理用例日志整合和保留，安全性，IT操作故障排除，应用程序故障排除以及合规性报告Splunk 是一款顶级的日志分析软件，如果你经常用 grep、awk、sed、sort、uniq、tail、head 来分析日志，那么你需要 Splunk。能处理常规的日志格式，比如 apache、squid、系统日志、mail.log 这些。对所有日志先进行 index，然后可以交叉查询，支持复杂的查询语句。然后通过直观的方式表现出来。
Splunk 6.4 索引与集群管理指南
"Splunk 6.4使用手册，详尽阐述了 Splunk Enterprise 6.4.0 版本在管理索引器和索引器群集方面的功能和操作步骤，包括索引工作原理、分布式部署、索引管理、性能优化、存储配置、备份与归档、以及索引器群集的设置和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

shenghuiping2001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值