Splunk Install Agent Splunk on Windows - Part 1

Install Agent Splunk on Windows - Cài đặt Agent Splunk cho Windows
Phần 1: Cài đặt Agent Splunk 7.3.6

Chuẩn bị source cài đặt:

• Tải Agent version mới nhất: Tại Đây
• Tải Agent các bản cũ hơn: Tại Đây

Lựa chọn các version phù hợp với máy Windows muốn đẩy log.



Ví dụ:

• Nếu máy cần đẩy Log có OS là Windows Server 2012, 2012 R2, thì copy splunkforwarder-7.3.6 vào máy cần đẩy log.
• Nếu máy cần đẩy Log có OS là Windows Server 2016, thì copy splunkforwarder-8.0.4 vào máy cần đẩy log.

Kiểm tra kết nối của máy đến Splunk server

• Thực hiện telnet tới Splunk Server tới các port: 8089, 9997
• Nếu thông kết nối mới thực hiện các bước cài đặt bên dưới.

Cài đặt Agent Splunk 7.3.6 để đẩy log trên máy Windows server 2012, 2012R2.

Chọn Check this box to accept the License Agreement, sau đó chọn Customize Options, Ấn Next:



Chọn thư mục cài SplunkUniversalForwarder, ấn Next:



Ấn Next:



Chọn Local System, sau đó ấn Next:



Chọn loại Log cần đẩy về, chọn như sau, sau đó ấn Next:



Nhập username|password cho Splunk Universal Forwarder, sau đó ấn Next:



Nhập IP deployment Server port 8089, sau đó ấn Next:



Nhập IP receiving indexer: 10.72.252.160 , port 9997, sau đó ấn Next:



Ấn Install để cài đặt.



Đợi quá trình cài đặt hoàn thành.



Ấn Finish để kết thúc.




Phần tiếp theo mình sẽ hướng dẫn các bạn install agent version mới. Cảm ơn các bạn đã xem bài viết