这是剧本： hosts: sudo_user: splunk tasks: command: wget -O splunk-9.0.2-17e00c557dc1-Linux-x86_64.tgz https://download.splunk</e
浏览 7提问于2022-11-15得票数 1
while True: subprocess.call(["wget", "-O", "splunk-8.0.1-6db836e2fb9e-Linux-x86_64.tgz", "https://www.splunk.com/bin/splunk/DownloadActivityServlet?architecture=x86_64&platform=li
浏览 3提问于2020-01-22得票数 1
回答已采纳
我一直在玩Splunk，我有一些问题：rpm -e splunk-7.2.3-06d57c595b80.x86_64
我的问题是，为什么rpm不从/etc/passwd中删除Splunk用户？另外，我有点困惑，为什么通过splunk-7.2.3-06d57c595b80-linux-2.6-x86_64.rpm
浏览 0提问于2018-12-27得票数 0
我们有大量的Linux机器，它们都连接到Active Directory (AD)。广告日志在Splunk被调出。是否有一种方法可以从AD日志(更像是Windows的进程命令行日志)中获取Splunk中所有Linux机器的命令历史记录，而无需在每个机器中安装Splunk转发器？
浏览 0提问于2018-07-27得票数 0
1回答
我是Splunk的新手。在单个EC2实例上安装了splunk，并且我还有另一个Linux EC2，我需要从中传输一些数据。基本上，我使用Splunk来模拟安全漏洞。我想要实现的是：
在linux机器中，我在/home/ec2-user/splunk-test/secret-file中有一个文件。我已将此文件的所有者更改为组user1g中的user1。现在，当我尝试使用user2访问(使用或不使用sudo)这个文件(读取/更改权限)时，我应
浏览 1提问于2017-04-28得票数 0
我用VB创建了一个VM，然后从他们的网站下载了Splunk。然后输入以下命令：sudo dpkg -i /home/siem/Downloads/splunk-7.3.8-bdc98854fc40-linux-2.6-amd64.debdpkg: error processing archive /home/siem/Downloads&#
浏览 0提问于2020-12-08得票数 0
/usr/bin/env python3
soup = BeautifulSoup(page.content, 'html.parser
浏览 14提问于2022-08-12得票数 2
回答已采纳
我有一个分布式Splunk 6环境，我正在通过安装一个新的技术附加。在我的转发器上，我试图添加一个新的Data Input.Data inputs > Files & directories > New，然后选择我的文件并单击Next.在Set Sourcetype页面上会出现消息"Cannot preview on this Splunk目录是Linux框的本地目录，fowarder是打开的，我已经验证了文件的权限。非常感谢您的帮助。
谢谢。
浏览 0提问于2015-08-28得票数 1
回答已采纳
2回答
我正在使用Splunk免费在我的本地Ubuntu机器。我已经添加了一个数据源来监视，它正在正常工作。扣篮免费版本- 8.1.1 Ubuntu版本- 20.04.1 LTS使用相同的凭据，我可以登录到Splunk.com
浏览 4提问于2020-12-13得票数 0
回答已采纳
1回答
-rw-r--r-- 1 root root 89224626 Dec 16 22:47 splunk-6.2.1-245427-linux-2.6-amd64.deb但是，我仍然可以cd到它，它仍然包含它以前的目录。-rw-r--r-- 1 root root 89224626 Dec 16 22:47 splunk-6.2.1-245427-linux-2.6-amd64.deb
root@alph
浏览 0提问于2015-02-20得票数 5
回答已采纳
1回答
我需要在red中从python程序(python2.7)执行bash脚本，而这个bash脚本必须以splunk用户的身份从另一个用户帐户运行。在Linux中，我将首先切换到splunk user su - splunk，然后以splunk用户身份在下面输入命令./mybashFile 这是我尝试过的： import subprocess
cmd1=subprocess.Popen(["su","-","splunk"
浏览 26提问于2019-01-17得票数 1
Provides TCP syslog reception$InputTCPServerRun 514$template networking,"/var/log/splunk%/%FROMHOST-IP%_%$now%.log"
$template security,"/var/log/splunk/security/%FROMHOST-IP%/%FROMHOST-IP%_%$now%.lo
浏览 0提问于2019-12-17得票数 0
我有一个用于运行、splunk、和容器的docker-compose.yml。我现在的系统是Linux 。请看我的码头-组成如下：services: image: splunk/splunk - SPLUNK_STA
浏览 3提问于2021-09-09得票数 1
2回答
我正尝试在Splunk上运行一个外部python脚本"PyClient.py“，它需要外部gRPC模块。我按照提供的快速入门python指南在本地安装了gRPC模块。\etc\apps\Test\bin\pyClient.py"" File "C:\Program Files\Splunk\etc\apps\Test\bin\pyClient.py", line\etc\apps\Test\bin\pyClient.py"" File "C:\Program Files\
浏览 15提问于2017-06-16得票数 0
回答已采纳
如何使用驻留在远程unix服务器上的日志文件配置splunk。通常，我登录putty到linux服务器，然后从ssh登录到另一个公司服务器，在那里浏览目录，并使用grep过滤器主要执行cat、zcat等操作。现在，我如何配置这些日志文件以供splunk使用，以便在使用grep时搜索字符串。我已经在我的笔记本电脑上安装了splunk，通过单击add >files和dir > add向您的数据字段显示完整的路径，我应该填充它吗？
浏览 2提问于2011-12-07得票数 0
回答已采纳
1回答
servicing2role::commercial_lines::npdsrole::oracle::linux::oracle_oid我需要逐行读取输出并进行解析。prepend puppet_ to the second element and it becomes the project, if the third element is &
浏览 0提问于2019-09-27得票数 0
1回答
Feb 12 01:49 /home/centos/logs/a.txt -> /home/serviceA/logs/a.txt
最后，我想将/home/centos/logs/a.txt日志文件转发给Splunk
浏览 0提问于2020-02-12得票数 0
2回答
我在一个podman容器中的Linux机器上安装了MuleSoft的Flex网关(v1.2.0)的实例。我正试图将容器和API日志转发到Splunk。不知道我做错了什么，但日志没有被转发到Splunk。Configuration name: logging-config logging: - name: default host: <instance-name>.
浏览 23提问于2022-10-31得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号