Splunk

Splunk 7.1以上修改 admin密码

如果您使用的是Splunk7.1以上的版

发布于 · 2020-05-19 · #Linux   #解决文档   #splunk  

清除splunk license违规信息

原理：停止Splunk删除splunk/

发布于 · 2020-05-14 · #日志分析   #Linux   #解决文档   #splunk  

splunk 解决接入《普罗米修斯》数据量过大问题

问题：将普罗米修斯数据接入到splunk系统中发现数据量非常庞大,真正使用到的指标项不到100个，需要过滤掉不使用的指标设备：可以在HF和indexer上设置配置文件：props.conf:[prometheus_filter]TIME_FORMAT=%s%3NTIME_PREFIX=}\s[\d\

发布于 · 2020-03-10 · #splunk   #解决文档   #日志分析  

hesc.info监控

使用SPLUNK平台分析hesc.info 网站用户访问情况

发布于 · 2020-03-04 · #splunk   #nginx  

Splunk配置文件介绍

1、Splunk几个重要组件：索引器：索引器是用于为数据创建索引的SplunkEnterprise实例。索引器将原始数据转换为事件并将事件存储至索引(Index)中。索引器还搜索索引数据，以响应搜索请求。搜索头：在分布式搜索环境中，搜索头是处理搜索管理功能、指引搜索请求至一组搜索节点，然后将结果合并

发布于 · 2020-02-22 · #splunk   #解决文档   #日志分析  

Splunk常用CLI命令

1、splunk基础CLI服务命令[root@mysql-databasebin]#./splunkstart--启动服务[root@mysql-databasebin]#./splunkstop--关闭服务[root@mysql-databasebin]#./splunkrestart--重启[r

发布于 · 2020-01-07 · #splunk  

添加crontab计划定时执行脚本，通过splunkforwarder监控TXT文件

bash脚本路径为：/home/SHunicom/prometheus/kubernetes/yaml/prometheus/new[SHunicom@haier-test-01new]$ll*.sh-rwxrwxr--1SHunicomSHunicom381Nov2009:18data_names

发布于 · 2019-11-27 · #解决文档   #Linux   #日志分析   #crontab   #splunk