Splunk系列:Splunk数据接入篇(二)
2023-03-15 22:04:37 时间
一、简单概述
Splunk支持多种多样的数据源,比如它可以直接上传文件,可以监控本地的任何目录或文件,也可以配置通用转发器等方式来完成数据接入。Splunk所有的设置都可以通过Web页面、使用Splunk CLI命令,甚至是直接修改配置文件,以此来完成设置。
那么,如何接入数据呢?我们通过两个比较常见的数据接入场景做个应用示例吧,即收集syslog 日志以及使用通用转发器(Agent)收集数据。
二、应用实例1:收集syslog日志
2.1、Linux rsyslog客户端配置
(1)rsyslog安装
yum install rsyslog
(2)启用TCP进行传输
vim /etc/rsyslog.conf
# Provides TCP syslog reception #若启用TCP进行传输,则取消下面两行的注释
$ModLoad imtcp
$InputTCPServerRun 514
*.* @@192.168.44.130:514
(3)重启rsyslog服务
systemctl restart rsyslog
2.2、Splunk TCP监听配置
(1)依次访问访问首页→ 添加数据 →监视 →TCP/UDP,选择TCP,确认端口,点击下一步。
(2)选择来源类型,确认主机和索引,点击检查。
(3)检查确认后,点击提交。
(4)这里已经完成TCP监听端口的创建,点击开始搜索,可以发现linux客户端传输过来的syslog数据。
三、应用实例2:使用通用转发器收集Windows日志
3.1 配置Splunk接收端口
(1)设置→转发和接收→配置接收,新增接收端口。
3.2 配置Windows通用转发器
(1)双击msi文件进行安装。
(2)将通用转发器配置为部署客户端。
(3)配置接收的服务器端口。
(4)点击install,直到完成安装。
3.3 添加Windows事件日志
()在设置→转发器管理里面,可以看到已上线的客户端。
(2)设置→数据输入,选择Windows事件日志,新建新远程Windows事件日志。
(3)选择来源,选择事件日志。
(4)选择索引,或者新建索引。
(5)检查后提交。
(6)完成数据添加。
(7)点击开始搜索,成功获取到Windows事件日志。
相关文章
- 从本体论开始说起——运营商关系图谱的构建及应用
- 如何成为一名数据科学家?
- 从未见过的堂兄杀了人,你的DNA是关键证据
- 20个安全可靠的免费数据源,各领域数据任你挑
- 20个安全可靠的免费数据源,各领域数据任你挑
- 阿里云李飞飞:All in Cloud时代,云原生数据库优势明显
- 基于Hadoop生态系统的一高性能数据存储格式CarbonData(性能篇)
- 大数据告诉你:10年漫威,到底有多少角色
- TigerGraph:实时图数据库助力金融风控升级
- Splunk利用Splunk Connected Experiences和Splunk Business Flow 扩大数据访问
- 大数据开发常见的9种数据分析手段
- 以免在景区看人,我爬了5W条全国景点门票数据...
- 【实战解析】基于HBase的大数据存储在京东的应用场景
- 数据科学家告诉你哪些计算机科学书籍是你应该看的
- Kafka作为大数据的核心技术,你了解多少?
- Spring Boot 整合 Redis 实现缓存操作
- 大数据学习必须掌握的五大核心技术有哪些?
- 基于Antlr在Apache Flink中实现监控规则DSL化的探索实践
- 甲骨文再次被Gartner评为分析型数据管理解决方案魔力象限领导者
- 爬取吴亦凡微博102118条转发数据,扒一扒流量的真假