1. Splunk Enterprise Installation Package
2. Splunk Commands
# splunk help
# splunk start
# splunk stop
# splunk restart
# splunk status
# splunk show splnkd-port
# splunk show wdb-port
# splunk show servername : 서버이름
# splunk show default-hostname : 기본 호스트 이름
# splunk enable boot-start -user : 서버 시작시 Splunk Enterprise 자동시작
3. User and Roles
: Splunk 사용자에게 역할 부여 → 역할은 기능 및 데이터 인덱스를 결정
관리자는 추가 역할을 생성할 수 있음
splunk