本文共 577 字，大约阅读时间需要 1 分钟。
在官方下载MSI后缀的镜像
将安装文件拷贝到服务器上，双击安装介质开始安装，点击Next
接受许可协议，点击Next
选择安装路径，点击Next
选择splunk服务启动账户，点击Next
保持默认值，点击Install
保持默认值，点击Finish，完成splunk服务器的安装
安装成功。打开浏览器，建议使用chrome。Splunk网站默认在安装有Splunk主机上的端口8000上运行。如果您正在本地电脑上运行Splunk，则访问Splunk网站的URL为http://localhost:8000
下载客户端
你懂的。
Splunk服务器地址和端口，必须写。只是注册地址
可以先不填，直接next。这个是转发地址
直接下一步。
选择要上传的数据类型。这个只需要logs即可，右边那些是snmp干的活。
点击安装。
完成。
运行——cmd—cd {splunk安装目录}/bin/
splunk.exe add forward-server <192.168.180.200:9997>
用户名 admin
密码 changeme
注：9997端口需要在splunk服务器上先设置好。
具体配置如下图：
重启splunk服务----客户端计算机名称----使用查询功能。
搞定！！
转载地址：http://yumxo.baihongyu.com/