[[434459]]

一、Splunk概述

Splunk 是機器數據的引擎，提供了日志收集、存儲、分析、可視化展示為一體的一整套解決方案。借助Splunk進行調查和取證、威脅監測以及事件響應，以應對各種不同的安全挑戰。

二、安裝Splunk

2.1 下載Splunk

由于一些合規要求，如果你也遇到這樣的訪問限制，那么就需要重新注冊用戶。比如可以使用foxmail郵箱，注冊地選擇其他國家，這樣注冊就可以正常訪問到下載源。

創建賬號后，即可進入安裝包下載界面，選擇對應的安裝包，點擊下載即可下載Splunk Enterprise，免費試用60天，每天索引500MB。

2.2 在Linux平臺安裝Splunk

(1)安裝Splunk

cd /opt 
rpm -ivh  rpm -ivh splunk-8.2.3-cd0848707637-linux-2.6-x86_64.rpm 

(2)設置環境變量

[root@localhost bypass]# vi /etc/profile 
    export SPLUNK_HOME=/opt/splunk 
    export PATH=$SPLUNK_HOME/bin:$PATH 
 
[root@localhost bypass]# source /etc/profile 

(3)啟動splunk

使用splunk start 命令啟動splunk，輸入用戶和密碼，完成初始化。

(4)訪問splunk web端口

英文：http://192.168.44.130:8000/en-GB 
中文：http://192.168.44.130:8000/zh-CN 

2.3 在Windows平臺安裝Splunk

(1)安裝準備

下載Windows msi安裝包，安裝環境：

Windows10，Windows Server 2016,2019 

(2)安裝Splunk

雙擊msi文件，進入自定義安裝，一直點擊下一步，直至完成。

(3)系統環境與服務管理

設置環境變量：將C:\Splunk\bin 添加到path

在服務管理，可以看到有一個Splunkd Service服務：

(4)訪問splunk

打開瀏覽器，建議使用chrome，Splun默認在端口8000上運行。Splunk web訪問地址：

http://localhost:8000