在 Ubuntu22.04 上安装 Splunk
ELK感觉太麻烦了，换个日志收集工具
Splunk 是一种 IT 工具，可帮助在任何设备上收集日志、分析、可视化、审计和创建报告。简单来说，它将“机器生成的数据转换为人类可读的数据”。它支持从虚拟机、网络设备、防火墙、基于 Unix 和基于 Windows 的设备读取大部分输出格式。
在mac上安装pd,再在pd上安装ubuntu22.04操作系统，安装详情略
第一步
首先，通过在终端中运行以下apt命令，确保所有系统软件包都是最新的。
sudo apt update
sudo apt upgrade
sudo apt install wget apt-transport-https gnupg2第二步
在 Ubuntu22.04 上下载 Splunk 。
现在转到 Splunk官方网站，然后单击屏幕右上角的Free Splunk按钮。之后，您必须创建一个帐户才能下载安装程序。
云平台版本可以获得15天的访问时长。
软件版本我们将获得 60 天的企业版试用许可。60 天后，企业试用许可证将转换为永久免费许可证，某些功能（如用户首选项、身份验证和警报）将被禁用。并限制每天 500MB 的索引量，但没有到期日期。
注册很麻烦，各个字段都需要填写完整才能点击注册按钮，我是人类这图标也很变态
注册完成后登录不了，需要用邮箱激活，但收不到邮箱，最好用163的邮箱
链接地址是：wget -O splunk-9.4.0-6b4ebe426ca6-linux-amd64.deb "https://download.splunk.com/products/splunk/releases/9.4.0/linux/splunk-9.4.0-6b4ebe426ca6-linux-amd64.deb"
下载完成后，运行以下命令安装软件包：.deb
sudo dpkg -i ./splunk-9.4.0-6b4ebe426ca6-linux-amd64.deb 安装出错点
Selecting previously unselected package splunk.
(Reading database ... 234892 files and directories currently installed.)
Preparing to unpack .../splunk-9.4.0-6b4ebe426ca6-linux-amd64.deb ...
no need to run the pre-install check
Unpacking splunk (9.4.0) ...
Setting up splunk (9.4.0) ...
/var/lib/dpkg/info/splunk.postinst: line 123: curl: command not found
completesudo apt update安装curl- sudo apt install curl
运行以下脚本，可以在引导中加入splunk 启用服务：
sudo /opt/splunk/bin/splunk enable boot-start一直按空格，然后输入用户名和密码，最后，我们可以使用以下命令启动 Splunk 服务：
sudo systemctl start splunk第三步
配置防火墙。
现在，我们使用 Splunk 设置了一个简单防火墙 （UFW），以允许在默认 Web 端口 8000 上进行公共访问：
打开所需的端口
Splunk 需要打开一些 Web 界面、Splunk Web 端口、Splunk Management 端口所需的端口。
端口 9997 是接收它的开口，可以定义为任何未使用的端口。
| NO： | 端口号 | 端口的使用 |
| 1. | 8000 | Splunk Web 端口 |
| 2. | 8089 | Splunk Manage-t 端口 |
| 3. | 8191 | Splunk KV 端口 |
| 4. | 8065 | HSplunk App Srv 端口 |
| 5. | 9997 | Splunk 接收器端口 |
为所有必需的端口添加防火墙规则。
sudo ufw allow 8080,8089,8191,8065,9997/tcp
sudo ufw enable列出允许的端口（iptables或ufw）。
sudo iptables -L INPUT -n -v --line-numbers
或
sudo ufw status如果您计划将来自客户端的日志接受到 Splunk 服务器中，请确保允许 Syslog 和加密 Syslog 的传入端口。
sudo ufw allow 514/udp
sudo ufw allow 6514/udp第四步
访问 Splunk Web 界面。
成功安装后，打开 Web 浏览器并使用 URL 访问 Splunk 安装向导。
您将被重定向到以下页面：
中文：http://10.211.55.9:8000/zh-CN/account/login?return_to=%2Fzh-CN%2F
填入安装时输入的用户名和密码。进入下面界面
其他配置
配置日志文件
两步将 LINUX 日志发送到 SPLUNK
验证网络和配置是否正确，在另一台机器命令行输入 echo "这是一条测试日志" | nc 10.211.55.9 9949
ip为splunk安装的机器ip
其它方法上传日志：
下载并安装 Splunk Universal Forwarder：从 Splunk 官网下载适用于你的操作系统的 Universal Forwarder。
java代码上传，jar不好下载
参考：Splunk Java 日志记录库使用教程-CSDN博客
Splunk日志库Java版指南-CSDN博客
token从页面配置中获取
去掉SLL的选项
3.测试：
用API POST测试
详细参考
splunk Enterprise 的HTTP收集器创建以及数据查询_splunk过滤history-CSDN博客
相关文章：
在 Ubuntu22.04 上安装 Splunk
ELK感觉太麻烦了，换个日志收集工具 Splunk 是一种 IT 工具，可帮助在任何设备上收集日志、分析、可视化、审计和创建报告。简单来说，它将“机器生成的数据转换为人类可读的数据”。它支持从虚拟机、网络设备、防火墙、基于 Unix 和基于 Windo…...
单片机基础模块学习——数码管（二）
一、数码管模块代码 这部分包括将数码管想要显示的字符转换成对应段码的函数，另外还包括数码管显示函数 值得注意的是对于小数点和不显示部分的处理方式 由于小数点没有单独占一位，所以这里用到了两个变量i,j用于跳过小数点导致的占据其他字符显示在数…...
DAY01 面向对象回顾、继承、抽象类
学习目标 能够写出类的继承格式public class 子类 extends 父类{}public class Cat extends Animal{} 能够说出继承的特点子类继承父类,就会自动拥有父类非私有的成员 能够说出子类调用父类的成员特点1.子类有使用子类自己的2.子类没有使用,继承自父类的3.子类父类都没有编译报…...
LeetCode：40. 组合总和 II（回溯 + 剪枝 Java）
目录 40. 组合总和 II 题目描述： 实现代码与解析： 回溯 剪枝 原理思路： 40. 组合总和 II 题目描述： 给定一个候选人编号的集合 candidates 和一个目标数 target ，找出 candidates 中所有可以使数字和为 target …...
)
周末总结(2024/01/25)
工作 人际关系核心实践： 要学会随时回应别人的善意，执行时间控制在5分钟以内 坚持每天早会打招呼 遇到接不住的话题时拉低自己，抬高别人(无阴阳气息) 朋友圈点赞控制在5min以内，职场社交不要放在5min以外 职场的人际关系在面对利…...
解决日志中 `NOT NULL constraint failed` 异常的完整指南
在开发和运维过程中，日志是我们排查问题的重要工具。然而，当日志中出现类似 NOT NULL constraint failed 的异常时，往往意味着数据库约束与代码逻辑不匹配。本文将详细分析此类问题的原因，并提供完整的解决方案。 © ivwdcwso (ID: u012172506) 问题描述 在同步 AWS …...
线性规划：机器学习中的优化利器
一、线性规划的基本概念 线性规划（Linear Programming, LP）是运筹学中数学规划的一个重要分支，用于在一组线性不等式的约束条件下，找到线性目标函数的最大值或最小值。其问题可以表述为： 在一组线性约束条件 s.t.&am…...
Flutter子页面向父组件传递数据方法
在 Flutter 中，如果父组件需要调用子组件的方法，可以通过以下几种方式实现。以下是常见的几种方法： 方法 1：使用 GlobalKey 和 State 调用子组件方法 这是最直接的方式，通过 GlobalKey 获取子组件的 State，…...
乐鑫 ESP32-C6 通过 Thread 1.4 互操作性认证
乐鑫信息科技 (688018.SH) 很高兴地宣布，ESP32-C6 已经成功通过 Thread 1.4 互操作性认证。这一成就标志着乐鑫在提供先进物联网解决方案之路上又迈进了重要一步。ESP32-C6 在 Thread Group 授权实验室的严格测试中，展现了与最新 Thread 1.4 协议的无缝兼…...
机器学习2 （笔记）（朴素贝叶斯，集成学习，KNN和matlab运用）
朴素贝叶斯模型 贝叶斯定理： 常见类型 算法流程 优缺点 集成学习算法 基本原理 常见方法 KNN（聚类模型） 算法性质： 核心原理： 算法流程 优缺点 matlab中的运用 朴素贝叶斯模型 朴素贝叶斯模型是基于贝叶斯…...
docker安装elk6.7.1-搜集java日志
docker安装elk6.7.1-搜集java日志 如果对运维课程感兴趣，可以在b站上、A站或csdn上搜索我的账号： 运维实战课程，可以关注我，学习更多免费的运维实战技术视频 0.规划 192.168.171.130 tomcat日志filebeat 192.168.171.131 …...
苍穹外卖-day06
[!IMPORTANT] HttpClient 是什么？它的作用是什么？在微信登录流程中，code 是什么？它的作用是什么？微信登录的具体步骤有哪些？在微信登录流程中，token 的作用是什么？在微信登录中&…...
iic、spi以及uart
何为总线？ 连接多个部件的信息传输线，是部件共享的传输介质 总线的作用？ 实现数据传输，即模块之间的通信 总线如何分类？ 根据总线连接的外设属于内部外设还是外部外设将总线可以分为片内总线和片外总线 可分为数…...
如何高效启动并优化你的Google广告？
在现代数字营销中，Google广告（Google Ads）已经成为提升品牌曝光、吸引潜在客户和推动销售增长的重要工具。无论你是刚接触广告投放的新手，还是希望优化广告效果的资深营销人员，理解如何有效启动并管理Google广告至关重…...
【Android】布局文件layout.xml文件使用控件属性android:layout_weight使布局较为美观，以RadioButton为例
目录 说明举例 说明 简单来说，android:layout_weight为当前控件按比例分配剩余空间。且单个控件该属性的具体数值不重要，而是多个控件的属性值之比发挥作用，例如有2个控件，各自的android:layout_weight的值设为0.5和0.5࿰…...
低代码系统-产品架构案例介绍、简道云（七）
今天分析另外一个零代码、低代码产品-简道云，跟所有低代码产品的架构图一样，高、大、炫、美。 依然是从下至上，从左到右的顺序。 开发层 搭建中心 表单、流程、报表、用户中心，还是这些内容，自定义打印很多平台都有&am…...
RabbitMQ 分布式高可用
文章目录 前言一、持久化与内存管理1、持久化机制2、内存控制1、命令行2、配置文件 3、内存换页4、磁盘控制 二、集群1、Erlang的分布式特性2、RabbitMQ的节点类型2.1、磁盘节点 (Disk Node)2.2、内存节点 (RAM Node) 3、构建集群3.1 普通集群3.2 镜像队列3.3、高可用实现方案3…...
使用Pytest Fixtures来提升TestCase的可读性、高效性
关注开源优测不迷路 大数据测试过程、策略及挑战 测试框架原理，构建成功的基石 在自动化测试工作之前，你应该知道的10条建议 在自动化测试中，重要的不是工具 在编写单元测试时，你是否发现自己有很多重复代码？ 数据库设…...
qt QUrl详解
1、概述 QUrl是Qt框架中用于处理URL（统一资源定位符）的类，它提供了构建、解析、编码、解码和处理URL的功能。QUrl支持多种协议，如HTTP、HTTPS、FTP以及文件URL等，并能处理URL的各个组成部分，如协议、主机、…...
从0到1：C++ 开启游戏开发奇幻之旅（一）
目录 为什么选择 C 进行游戏开发 性能卓越 内存管理精细 跨平台兼容性强 搭建 C 游戏开发环境 集成开发环境（IDE） Visual Studio CLion 图形库 SDL（Simple DirectMedia Layer） SFML（Simple and Fast Multim…...
IGBT的损耗计算的学习【2025/1/24】
可以通过示波器实测IGBT电压电流波形，然后通过示波器的math功能将电压电流波形乘积后积分求损耗。 软开管：给了导通信号，但是电流并没有从此IGBT流过 IGBT（绝缘栅双极晶体管）的损耗主要分为 导通损耗 和 开关损耗 两部…...
Python从0到100（八十五）：神经网络-使用迁移学习完成猫狗分类
前言： 零基础学Python：Python从0到100最新最全教程。 想做这件事情很久了，这次我更新了自己所写过的所有博客，汇集成了Python从0到100，共一百节课，帮助大家一个月时间里从零基础到学习Python基础语法、Python爬虫、Web开发、 计算机视觉、机器学习、神经网络以及人工智能…...
Oracle迁移DM数据库
Oracle迁移DM数据库 本文记录使用达梦官方数据迁移工具DTS，将Oracle数据库的数据迁移至达梦数据库。 1 数据准备 2 DTS工具操作步骤 2.1 创建工程 打开DTS迁移工具，点击新建工程，填写好工程信息，如图： 2.2 新建迁…...
通过 NAudio 控制电脑操作系统音量
根据您的需求，以下是通过 NAudio 获取和控制电脑操作系统音量的方法： 一、获取和控制系统音量 （一）获取系统音量和静音状态 您可以使用 NAudio.CoreAudioApi.MMDeviceEnumerator 来获取系统默认音频设备的音量和静音状态&#…...
AI刷题-最小化团建熟悉程度和
目录 问题描述 输入格式 输出格式 解题思路： 状态表示 状态转移 动态规划数组 预处理 实现： 1.初始化： 2.动态规划部分： （1）对于已分组状态的，跳过： （2&…...
Day36：统计字符串个数
在 Python 中，字符串的统计功能是处理文本数据时非常重要的一部分。我们可以使用多种方法来统计字符串中的字符、子字符串、单词以及出现次数等。Python 提供了内建的方法和函数，如 count()、len() 和正则表达式，可以帮助我们高效地进行这些统…...
数字图像处理：实验六
uu们！大家好，2025年的新年就要到来，咸鱼哥在这里祝大家在2025年每天开心快乐，天天挣大钱，自由自在，健健康康，万事如意！（要是咸鱼哥嘴笨的话，还望大家多多包涵…...
【2025年数学建模美赛C题】第1-5问F奖解题思路+高级绘图+可运行代码
基于多模型分析的奥运会奖牌预测与影响因素研究 解题思路一、问题重述二、问题分析三、模型假设与符号说明四、数据预处理五、奖牌榜预测5.1 基于LSTM长短期记忆循环神经网络的预测模型的建立5.2 模型预测结果 六、首枚奖牌预测6.1 BP神经网络的建立6.2 模型预测结果 七、各国奖…...
记一次STM32编译生成BIN文件过大的问题（基于STM32CubeIDE）
文章目录 问题描述解决方法更多拓展 问题描述 最近在一个项目中使用了 STM32H743 单片机（基于 STM32CubeIDE GCC 开发），它的内存分为了 DTCMRAM RAM_D1 RAM_D2 …等很多部分。其中 DTCM 的速度是比通常的内存要快的，缺点是不支持…...
【设计模式-行为型】备忘录模式
一、什么是备忘录模式 来到备忘录模式了，这个模式我感觉相对简单一些，就是备份，或者快照。跟前面一样为了加深理解，我们引入一个电影情结来说明啥是备忘录模式，以来加深大家对备忘录模式的认识。那么，在电影…...
使用Cline+deepseek实现VsCode自动化编程
不知道大家有没有听说过cursor这个工具，类似于AIVsCode的结合体，只要绑定chatgpt、claude等大模型API，就可以实现对话式自助编程，简单闲聊几句便可开发一个软件应用。 但cursor受限于外网，国内用户玩不了，…...
React 前端框架实战教程
📝个人主页🌹：一ge科研小菜鸡-CSDN博客 🌹🌹期待您的关注 🌹🌹 引言 React 是由 Facebook 开发的前端 JavaScript 库，旨在构建高效、灵活的用户界面，尤其适用于单页应用…...
输入带空格的字符串，求单词个数
输入带空格的字符串，求单词个数 __ueooe_eui_sjje__ ---->3syue__jdjd____die_ ---->3shuue__dju__kk ---->3 #include <stdio.h> #include <string.h>// 自定义函数来判断字符是否为空白字符 int isSpace(char c) {return c || c \t || …...
Kafka 日志存储 — 日志清理
Kafka 提供两种日志清理策略：日志清理(Log Delete)与日志压缩(Log Compaction)。 1 日志清理 通过broker端参数log.cleanup.policy来设置日志清理策略，默认值为“delete”。如果要采用日志压缩的清理策略，则设置为“compact”。可以同时支持…...
51单片机入门_02_C语言基础0102
C语言基础部分可以参考我之前写的专栏C语言基础入门48篇 以及《从入门到就业C全栈班》中的C语言部分，本篇将会结合51单片机讲差异部分。 课程主要按照以下目录进行介绍。 文章目录 1. 进制转换2. C语言简介3. C语言中基本数据类型4. 标识符与关键字5. 变量与常量6.…...
从零开始学 HTML：构建网页的基本框架与技巧
系列文章目录 01-从零开始学 HTML：构建网页的基本框架与技巧 文章目录 系列文章目录前言一、HTML 文档的基本框架1.1 <!DOCTYPE html>、<html>、<head>、<body> 标签解析1.1.1 <!DOCTYPE html> 标签1.1.2 <html> 标签1.1.3 &l…...
vim的特殊模式-可视化模式
可视化模式：按 v进入可视化模式 选中 y复制 d剪切/删除 可视化块模式: ctrlv 选中 y复制 d剪切/删除 示例： （vim可视化模式的进阶使用：vim可视化模式的进阶操作-CSDN博客）...
)
LeetCode - Google 大模型校招10题 第1天 Attention 汇总 (3题)
欢迎关注我的CSDN：https://spike.blog.csdn.net/ 本文地址：https://spike.blog.csdn.net/article/details/145368666 GroupQueryAttention(分组查询注意力机制) 和 KVCache(键值缓存) 是大语言模型中的常见架构，GroupQueryAttention 是注意力…...
【ES实战】治理项之索引模板相关治理
索引模板治理 文章目录 索引模板治理问题现象分析思路操作步骤问题程序化方案索引与索引模板增加分片数校验管理 彩蛋如何查询Flink on Yarn 模式下的Task Manager日志相关配置查询已停止的Flink任务查询未停止的Flink任务 问题现象 在集群索引新建时，索引的分片比…...
Ansible自动化运维实战--script、unarchive和shell模块（6/8）
文章目录 一、script模块1.1、功能1.2、常用参数1.3、举例 二、unarchive模块2.1、功能2.2、常用参数2.3、举例 三、shell模块3.1、功能3.2、常用参数3.3、举例 一、script模块 1.1、功能 Ansible 的 script 模块允许你在远程主机上运行本地的脚本文件，其提供了一…...
完全平方数——唯一分解定理
文章目录 一、唯一分解定理是什么？1.定义2.示例3.代码模板 二、例题1>问题描述（2021蓝桥杯省赛）输入格式输出格式样例输入 1样例输出 1样例输入 2样例输出 2评测用例规模与约定 2>解题思路3>假娃3>C嘎嘎 一、唯一分解定理是什么&…...
可见光通信代码仿真
可见光通信代码仿真。可以在matlab上进行matlab仿真。 资源文件列表 visible_light/catch.m , 119 visible_light/HLOS.m , 283 visible_light/PRXLOS.m , 129 visible_light/RO.m , 155 visible_light/untitled.fig , 134740 visible_light/visible_light_comms.m , 1620 vis…...
Sklearn 中的逻辑回归
逻辑回归的数学模型 基本模型 逻辑回归主要用于处理二分类问题。二分类问题对于模型的输出包含 0 和 1，是一个不连续的值。分类问题的结果一般不能由线性函数求出。这里就需要一个特别的函数来求解，这里引入一个新的函数 Sigmoid 函数，也成…...
spark运行流程
spark运行流程 任务提交后，先启动 Driver 程序随后 Driver 向集群管理器注册应用程序集群管理器根据此任务的配置文件分配 Executor 并启动Driver 开始执行 main 函数，Spark 查询为懒执行，当执行到 Action 算子时开始反向推 算，根…...
MapReduce，Yarn，Spark理解与执行流程
MapReduce的API理解 Mapper 如果是单词计数：hello：1， hello：1， world：1 public void map(Object key, // 首字符偏移量Text value, // 文件的一行内容Context context) // Mapper端的上下文，…...
elk 安装
创建elk网络 docker network create -d bridge elkelasticsearch 创建目录 mkdir -p /data/elasticsearch/{conf,logs,data,plugins}vim /data/elasticsearch/conf/elasticsearch.ymlcluster.name: "es-cluster" network.host: 0.0.0.0 xpack.security.enabled: tr…...
二十三种设计模式-桥接模式
桥接模式（Bridge Pattern）是一种结构型设计模式，其核心思想是将抽象与实现解耦，让它们可以独立变化。桥接模式主要用于解决类的继承问题，避免由于继承而带来的类层次结构过于复杂和难以维护的问题。 1. 核心概念 桥接…...
【Validator】字段验证器struct与多层级验证，go案例
标签用法总结表 标签功能代码实例required字段必填Name string \v:“required”alphaunicode验证字段是否只包含字母和 Unicode 字符Name string \v:“alphaunicode”gte验证字段值是否大于等于指定值Age uint8 \v:“gte10”lte验证字段值是否小于等于指定值Age uint8 \v:“lt…...
第19篇：python高级编程进阶：使用Flask进行Web开发
第19篇：python高级编程进阶：使用Flask进行Web开发 内容简介 在第18篇文章中，我们介绍了Web开发的基础知识，并使用Flask框架构建了一个简单的Web应用。本篇文章将深入探讨Flask的高级功能，涵盖模板引擎（Ji…...
jEasyUI 创建复杂布局
jEasyUI 创建复杂布局 引言 jEasyUI 是一款基于 jQuery 的开源 UI 框架，它提供了一套丰富的 UI 组件，帮助开发者快速构建美观、易用的 Web 应用。在开发过程中，复杂布局的创建往往是一个挑战。本文将详细介绍如何使用 jEasyUI 创建复杂布局，帮助开发者提升工作效率。 前…...