Fiche réflexe : Installation de Splunk

splunk nov. 27, 2017

Télécharger Splunk

Splunk est très simple à installer. Sous Linux il faut extraire une archive et sous Windows utiliser l'exécutable.

Les fichiers peuvent être téléchargés directement depuis le site officiel, mais il faut un compte. Le plus simple et rapide est d'utiliser une adresse email bidon avec fakemailgenerator par exemple pour se créer un compte le temps de télécharger les fichiers voulus.

La version Splunk Entreprise est téléchargeable ici, qui sera limitée à 500Mo de logs par jours pendant 2 mois. Passé cette période, il faudra choisir entre la version gratuite (donc limitée) et l'achat d'une licence.

Installer et lancer Splunk

Sous Linux

Version rapide, en root

Extraire l'archive tgz et placer le dossier Splunk dans /opt/ :

tar xzvf splunk-7.0.0-c8a78efdd40f-Linux-x86_64.tgz
mv splunk /opt/

Lancer Splunk automatiquement au démarrage :

/opt/splunk/bin/splunk enable boot-start

Puis pour lancer Splunk :

/opt/splunk/bin/splunk start --accept-license

Splunk sera lancé et disponible sur l'IP de la machine, sur le port 8000. Les identifiants par défaut son admin : changeme.

Source : docs.splunk.com

Pour installer et lancer Splunk avec un utilisateur dédié (recommandé en production), suivre le tutoriel sur linoxide.com.

Sous Windows

C'est encore plus simple, il faut suivre les indications données par l'installateur Splunk !

Mots clés

Super ! Vous vous êtes inscrit avec succès.
Super ! Effectuez le paiement pour obtenir l'accès complet.
Bon retour parmi nous ! Vous vous êtes connecté avec succès.
Parfait ! Votre compte est entièrement activé, vous avez désormais accès à tout le contenu.