Instalarea Splunk Enterprise pe GNU/Linux Ubuntu

 

Instalarea Splunk Enterprise pe o mașină care rulează Ubuntu este un proces simplu, dar care necesită câțiva pași specifici. Următorul ghid te va ajuta să configurezi Splunk pe distribuția ta GNU/Linux.

---

1. Cerințe preliminare

1. Verifică cerințele sistemului:

   • Procesor: 64-bit.
   • RAM: Cel puțin 4 GB (8+ GB pentru medii mari).
   • Spațiu pe disc: Min. 20 GB (mai mult pentru seturi mari de date).

2. Utilizează un cont cu privilegii administrative:

   • Este recomandat să instalezi Splunk cu un utilizator dedicat pentru securitate.

3. Actualizează sistemul:

   bash
   
   sudo apt update && sudo apt upgrade -y
   

---

2. Descărcarea pachetului Splunk

1. Accesează pagina oficială Splunk.
2. Alege varianta pentru Linux (.deb).
3. Poți folosi comanda wget pentru descărcare directă:

   bash
   
   wget -O splunk.deb "URL-ul direct al pachetului"
   

---

3. Instalarea Splunk

1. Instalează pachetul descărcat:

   bash
   
   sudo dpkg -i splunk.deb
   

2. Dacă întâmpini probleme legate de dependențe, rulează:

   bash
   
   sudo apt --fix-broken install
   

---

4. Configurarea inițială

1. Navighează către directorul Splunk:

   bash
   
   cd /opt/splunk/bin
   

2. Acceptă termenii de utilizare și creează un utilizator pentru Splunk:

   bash
   
   sudo ./splunk start --accept-license
   

3. Setează un nume de utilizator și o parolă pentru accesul web.

---

5. Configurarea rulării automate la pornirea sistemului

1. Activează Splunk pentru a porni automat la start-up:

   bash
   
   sudo ./splunk enable boot-start
   

2. Începe rularea serviciului:

   bash
   
   sudo ./splunk start
   

---

6. Accesarea interfeței web Splunk

1. Accesează Splunk prin browser:
   • URL: http://<IP-server>:8000 (implicit pe portul 8000).
2. Autentifică-te cu utilizatorul și parola setate anterior.

---

7. Configurări opționale

1. Adăugarea de date:
   • După autentificare, poți adăuga fișiere, directoare sau date din surse externe.
2. Setare firewall:
   • Dacă rulezi un firewall (de exemplu, ufw), permite traficul pe portul 8000:

     bash
     
     sudo ufw allow 8000
     

---

8. Verificarea instalării

Asigură-te că serviciul Splunk funcționează corect:

bash

sudo ./splunk status