Configuration de Splunk

Introduction

Ce manuel a pour but de décrire la configuration de Splunk étape par étape.

Installation de Splunk

Pour installer Splunk sous Linux, voir Installation de Splunk.

Configuration & personnalisation de Splunk

Installer des apps

Le serveur Splunk doit avoir accès à Internet. Pour installer une app, se connecter à l'interface web, dérouler le menu “Application” en haut, puis cliquer sur “Gérer les apps” :

Gérer les apps

La liste des apps installées s'affiche.

Ensuite, cliquer sur “Parcourir plus d'applications”, et rechercher l'application désirée.

Une fois l'application trouvé, cliquer simplement sur “Installer”. En revenant à la page principale de splunk, dans la liste à gauche devrait apparaître l'application fraîchement installée.

Réinitialiser le mot de passe admin

Procédure de réinitialisation du mot de passe admin Splunk

Sources