2014年4月10日，星期四Splunk是一具强大的工具，用于收集和处理来自各种系统和设备的日志文件。Splunk的真正威力来自可用的搜索和报告功能。本指南要紧环绕提供一具简单的Splunk服务器，该服务器能够从Windows系统接收日志。能够使用此实例熟悉它在彻底实现之前，使用Splunk的接口和功能。本指南是为Splunk 6.0.2版编写的。它将把一具Windows实例连接到一具Splunk服务器上。出于我的目的，我使用了Debian 7.4.0 netinst（"小安装映像"），所有安装功能都已禁用，但任何发行版都能够工作（大概需要对提供的命令举行调整）。1部署Linux服务器。我们将只使用CLI，所以不需要图形界面。注意：也能够使用Windows服务器，但本指南将不介绍此过程的具体步骤。2以root用户身份登录。此系统上的所有操作都将使用root用户。注意：Splunk通常由root用户运行。假如您想以其他用户身份运行，以下文档能够关心您：三。为Splunk服务器分配一具静态IP地址：ifconfig eth0网络掩码ip路由添加默认经过4下载Splunk。Splunk下载可在以下位置找到：。假如您使用的是纯CLI Linux服务器，则wget命令将出如今Splunk下载页面上。由于我使用的是Debian和Splunk 6.0.2，所以我使用了以下命令：wget-O splunk-6.0.2-196940-linux-2.6-amd64.deb'http://www.splunk.com/page/download_track？file=6.0.2/splunk/linux/splunk-6.0.2-196940-linux-2.6-amd64.deb&ac=&wget=true&name=wget&platform=linux&architecture=x86_64&version=6.0.2&product=splunkd&typed=release'5安装Splunk。关于debian，CC防御，我执行：dpkg-i splunk-6.0.2-196940-linux-2.6-amd64.deb安装过程完成后，防DDoS，您能够经过运行以下命令来确认已完成正确安装：dpkg—状态splunk 6启动Splunk。默认事情下，Splunk将安装到/opt/Splunk。运行以下命令：/opt/splunk/bin/splunk start—答应许可证7访咨询Splunk的web界面。可经过：：8000访咨询该web界面。初始凭据为username admin和password changeme，但首次登录后，系统会提示您挑选新密码。8配置Splunk以接收数据。在web界面中，挑选"设置"（从右上角），接着挑选"转发和接收"。在"接收数据"部分，单击"添加新的"。我们在"配置接收"屏幕上的唯一选项是输入端口号，我们将使用9997并单击"保存"            9安装应用程序。在这种事情下，我们将只安装一具应用程序：用于Microsoft Windows的Splunk加载项。在Splunk web界面中，从左上角挑选"应用程序"，接着单击"寻找更多应用程序"。    搜索"Windows加载项"并挑选"安装"。    按照那个过程，系统将提示您重新启动Splunk，DDoS防御，如今是执行此操作的最佳时机。10安装Splunk通用转发器。通用转发器在Splunk内工作，处理来自非专用Splunk服务器的系统的数据处理。这为我们提供了向Splunk提供数据的最简单想法。通用转发器可在以下位置下载：。安装过程遵循标准的Windows安装。–关于部署服务器，将所有字段留空，接着挑选"下一步"。–关于接收索引器，输入Splunk服务器的IP和端口号9997。–在"证书信息"屏幕上，将所有字段留空，接着挑选"下一步"。–下一具屏幕是配置要转发的日志数据源。挑选"仅本地数据"，接着单击"下一步"。–接下来，我们挑选要转发的日志。应用程序、安全性和系统是要转发的标准日志。–依照我们挑选的日志源，系统将提示我们下载相应的技术附加组件。自动设置将允许安装完成，而无需额外的交互。11搜索数据。一旦安装完成，DDoS防御，数据就会到达我们的Splunk服务器。在搜索界面中，搜索"index=*"将显示当前收到的所有数据。

当前位置：主页 > CC防护 > ddos高防CC防御ip哪家好