- 1. 설치파일 다운로드

https://www.splunk.com/en_us/download/splunk-enterprise.html

스플렁크 사이트에 접속해서 리눅스 .tgz파일을 다운로드 한다.

WinSCP를 사용해서 다운로드 한 파일을 리눅스 서버에 붙여넣기 해준다!

복붙이 완료된 상태 ㅎㅎ

2. 파일 압축 해제

다운받은 압축파일(splunk-9.0.1-82c987350fde-Linux-x86_64.tgz)을 압축해제해야한다.

# tar xvzf splunk-9.0.1-82c987350fde-Linux-x86_64.tgz -C /opt 

3. 압축해제된 경로로 이동하여 Splunk 구동

# cd /opt/splunk/bin/
# ./splunk start --accept-license

username 및 password 설정

끝!

이제 웹사이트로 접속해보면 됩니다

localhost:8000

++

부팅시 자동실행

/opt/splunk/bin/splunk enable boot-start

방화벽 비활성화

# systemctl stop firewalld
# firewall-cmd --permanent --zone=public --add-port=8080/tcp
# firewall-cmd --reload