ዝርዝር ሁኔታ:

የ Splunk ነባሪ ወደብ እንዴት እለውጣለሁ?
የ Splunk ነባሪ ወደብ እንዴት እለውጣለሁ?

ቪዲዮ: የ Splunk ነባሪ ወደብ እንዴት እለውጣለሁ?

ቪዲዮ: የ Splunk ነባሪ ወደብ እንዴት እለውጣለሁ?
ቪዲዮ: Splunk Enterprise Security Training | Splunk Security Training | Intelllipaat 2024, ግንቦት
Anonim

ወደቦችን ከመጫኛ ቅንብሮቻቸው ለመቀየር፡-

  1. ግባ ስፕሉክ ድር እንደ አስተዳዳሪ ተጠቃሚ።
  2. በበይነገጹ በላይኛው ቀኝ ጥግ ላይ ያለውን ቅንብሮችን ጠቅ ያድርጉ።
  3. የሚለውን ጠቅ ያድርጉ አገልጋይ ቅንጅቶች በማያ ገጹ የስርዓት ክፍል ውስጥ አገናኝ።
  4. ጠቅ ያድርጉ አጠቃላይ ቅንብሮች.
  5. ለውጥ የሁለቱም አስተዳደር ዋጋ ወደብ ወይም ድር ወደብ , እና አስቀምጥን ጠቅ ያድርጉ።

በዚህ ረገድ Splunk የትኛውን ወደብ ይጠቀማል?

በነባሪ ፣ ስፕሉክ ይቀጥላል ወደብ 8000 ለድር አገልግሎቶች እና ወደብ 8089 ለ splunkd አገልግሎቶች.

በተጨማሪ፣ በ Splunk ውስጥ ነባሪ የተመረጡ መስኮች ምንድናቸው? የ ነባሪ መስክ linecountcount ክስተቱ የያዛቸውን መስመሮች ብዛት ይገልፃል ፣ እና የጊዜ ማህተም ክስተቱ የተከሰተበትን ጊዜ ይገልጻል። ስፕሉክ ሶፍትዌሩ እሴቶቹን ይጠቀማል አንዳንድ የእርሱ መስኮች , በተለይ ምንጭ ዓይነት, ውሂቡን በሚጠቁሙበት ጊዜ, ክስተቶችን በትክክል ለመፍጠር.

በተመሳሳይ ፣ እርስዎ የድር አገልጋይ ወደቤን እንዴት እለውጣለሁ ብለው ሊጠይቁ ይችላሉ?

የድር አገልጋይ ወደብ ለመለወጥ ፦

  1. በድርጅት እይታ ውስጥ ስርዓት ይምረጡ።
  2. በሪባን ላይ፣ በስርዓት ቡድን ውስጥ፣ የስርዓት ቅንብሮችን ጠቅ ያድርጉ። የስርዓት ቅንጅቶች መስኮት ሲከፈት የድር አገልጋይ ትርን ጠቅ ያድርጉ።
  3. አዲሱን የድር አገልጋይ ወደብ አስገባ።
  4. ተግብር የሚለውን ጠቅ ያድርጉ።
  5. MaxView ማከማቻ አስተዳዳሪን እንደገና ያስጀምሩ።

Splunk ነባሪ ውቅር የት ይከማቻል?

ዓለም አቀፍ ማዋቀር ፋይሎች ለ ስፕሉክ ኢንተርፕራይዝ ናቸው። ተከማችቷል በ$SPUNK_HOME/etc/system/፣ በ ነባሪ ፋይሎች ተከማችቷል በውስጡ ነባሪ አቃፊ, እና ሊስተካከል የሚችል የአካባቢ ፋይሎች በአካባቢያዊ አቃፊ ውስጥ.

የሚመከር: