Différences

Ci-dessous, les différences entre deux révisions de la page.

--- installation_de_splunk_enterprise [2023/09/11 17:59] – [Télécharger Splunk] superadmin
+++ installation_de_splunk_enterprise [2023/09/14 17:30] (Version actuelle) – superadmin
@@ Ligne 3: / Ligne 3: @@
 ===== Introduction =====
+Cette procédure décrit l'installation de Splunk Enterprise sous Linux.
 ===== Topologie du Lab =====
+{{ ::spktopo.png:: |Topologie du lab Splunk}}
 ===== Pré-requis =====
-Il faut tout d'abord se créer un compte sur Splunk.com.
+Il faut tout d'abord se créer un compte gratuit sur Splunk.com.
+Au niveau matériel, il faudra un poste sous n'importe quel OS pour effectuer l'installation et la première configuration de Splunk, ainsi qu'une machine (physique ou virtuelle) où sera installé Splunk.
+Enfin, configurer le poste et le serveur Splunk dans le même réseau IP.
 ===== Instructions =====
@@ Ligne 29: / Ligne 35: @@
 Splunk est téléchargé dans le répertoire courant, on va maintenant pouvoir l'installer.
-==== Installation de Splunk ====
+==== Installer Splunk ====
 Commencer par déplacer l'archive dans le répertoire ''/opt'', censé être le répertoire d'installation par défaut des paquets non installés depuis les dépôts.
@@ Ligne 52: / Ligne 58: @@
 <code>./splunk start --accept-license</code>
-Au premier lancement, Splunk demande d'indiquer un nom d'utilisateur pour l'administrateur :
+Au premier lancement, Splunk demande d'indiquer un nom d'utilisateur et un mot de passe fort pour l'administrateur :
-{{ ::spk3.png |Premier lancement de Splunk}}
+{{ ::spk3.png::|Premier lancement de Splunk}}
+Splunk va alors générer sa configuration et démarrer ses services.
+Si tout se passe correctement, un message du type ''The Splunk web interface is at http://SRVSPLUNK01:8000'' devrait s'afficher. On peut alors se connecter à l'interface web de Splunk depuis un navigateur en utilisant l'IP de la machine hôte via le port 8000 :
+{{ ::spk4.png:: |Connexion à Splunk web}}
+===== Sources=====
+[[https://www.udemy.com/course/splunker/?kw=the+complete+splunk+be&src=sac|The complete Splunk Beginner Course (Udemy)]]