Installation de Splunk Enterprise

Il faut tout d'abord se créer un compte sur Splunk.com.

Se rendre à la page suivante pour afficher la liste des téléchargements de Splunk Enterprise : cliquer ici

Choisir la version appropriée de Splunk, dans mon cas je suis sous Debian 11, j'ai choisi le package .tgz.

Accepter les conditions d'utilisation tout en bas de la page, puis cliquez sur le bouton “Command line (wget)” puis sur “here” pour sélectionner et copier la ligne de commande à utiliser pour télécharger Splunk directement sur son système :

Sur la VM, coller la commande :

wget -O splunk-9.1.1-64e843ea36b1-Linux-x86_64.tgz "https://download.splunk.com/products/splunk/releases/9.1.1/linux/splunk-9.1.1-64e843ea36b1-Linux-x86_64.tgz"

Ce qui lance le téléchargement de l'archive :