我们有大量的Linux机器，它们都连接到Active Directory (AD)。广告日志在Splunk被调出。是否有一种方法可以从AD日志(更像是Windows的进程命令行日志)中获取Splunk中所有Linux机器的命令历史记录，而无需在每个机器中安装Splunk转发器？
浏览 0提问于2018-07-27得票数 0
如何使用驻留在远程unix服务器上的日志文件配置splunk？通常，我登录putty到一个linux服务器，从那里我ssh进入另一个公司服务器，我在目录中导航并使用grep过滤器主要以cat、zcat等的形式执行操作。如何配置这些日志文件以供splunk使用以搜索字符串，类似于如何使用grep。我已经在我的笔记本电脑上安装了splunk，通过单击add data > files和dir > add new，它显示了数据字段的完整路径，我应该用什么路径填充它？2)There&#
浏览 0提问于2011-12-15得票数 2
回答已采纳
我自愿教一些人学习Splunk通过使用SIEM来分析日志。因此，我需要一些公共日志文件，如auditd，secure.log，防火墙，webapp日志，我可以使用这些文件上传到Splunk实例并在上面编写一些查询。
你知道我有什么地方可以下载这些日志文件吗？
浏览 0提问于2019-10-03得票数 1
回答已采纳
如何使用驻留在远程unix服务器上的日志文件配置splunk？通常，我登录putty到一个linux服务器，从那里我ssh进入另一个公司服务器，我在目录中导航并使用grep过滤器主要以cat、zcat等的形式执行操作。如何配置这些日志文件以供splunk使用以搜索字符串，类似于如何使用grep。我已经在我的笔记本电脑上安装了splunk，通过单击add data > files和dir > add new，它显示了数据字段的完整路径，我应该用什么路径填充它？
浏览 1提问于2011-12-08得票数 1
2回答
我在一个podman容器中的Linux机器上安装了MuleSoft的Flex网关(v1.2.0)的实例。我正试图将容器和API日志转发到Splunk。不知道我做错了什么，但日志没有被转发到Splunk。Configuration name: logging-config logging: - name: default host: <
浏览 23提问于2022-10-31得票数 0
我们的Splunk服务器对来自其客户端的审计日志进行索引。我们每周一次通过Splunk搜索对这些日志进行审计。我的问题是，如果有人编辑已经索引的日志文件中的条目，Splunk会重新索引编辑的文件并覆盖索引中的旧条目，或者Splunk会保留这两个条目(一个在编辑之前，一个在编辑之后)。我在这里试图确认的是，如果我从上个月开始通过Splunk查看审计日志，并且有人仅在上周删除了原始日志文件的条目，那么被删除的条目还会出现
浏览 0提问于2017-12-07得票数 2
回答已采纳
我有几个服务器(Linux，由不同的人管理的各种发行版)，我想将这些日志集中在splunk>中。日志收集在/var/logs中，但是源要么直接更新它们(例如Apache)，要么通过rsyslog更新它们。换句话说，我可以假设日志已经到位，但是它们出现的方式并没有定义(以及服务器之间的变化)。因此，我正在寻找一种方法来处理整个/var/logs，方法是生成一个每日增量，然后将其发送给splunk>。我可以写一个脚本来做这样的事情(解析树，
浏览 0提问于2014-06-13得票数 0
回答已采纳
4回答
我正在寻找一些程序或实用程序来为Windows和Linux混合环境创建一个集中式日志监视服务器。有什么建议吗？本质上，我们需要一个地方来查看100多台服务器的系统和事件日志。免费总是更好
浏览 0提问于2009-09-14得票数 3
回答已采纳
我正试着用我的Windows日志测试一些Splunk的东西。但是我想要确定即将进入的日志，这样我就可以确定我正在正确地保存和丢弃日志。我真正要寻找的是类似Windows (如果可能的话)相当于unix/linux上的“记录器”的东西。我应该包括我希望写到系统和/或安全日志。我意识到能够这样做会带来一些风险，但我希望这是可能的。
浏览 0提问于2010-10-21得票数 5
回答已采纳
1回答
我正在尝试通过splunk编写一个查询，以查找Linux中用于身份验证的SSH日志。对于实现这一点所需的查询，您有什么想法吗？我是splunk的新手，所以任何信息都会有帮助。
浏览 3提问于2020-05-28得票数 0
我希望集群中运行的pods在销毁前将它们的日志保存在某个地方，这样我以后就可以访问这些日志并知道销毁原因。任何其他方法也是受欢迎的。
浏览 0提问于2020-06-10得票数 0
5回答
我需要部署一个集中日志管理设备或设备。它应该能够处理至少100个设备，给它输入。我也希望它能够在某些事情被捕获时给我发送警报。
我已经看过splunk和免费的splunk没有提醒你。还有其他想法吗？它可以在windows或linux上运行，这并不重要。
浏览 0提问于2010-07-21得票数 2
7回答
我的应用程序需要对/var/log/messages的读访问，它属于用户和组root。/var/log/messages所需的最低曝光量是多少，这样我的应用程序才能读取它？操作系统: Centos 5.5
浏览 0提问于2011-04-12得票数 23
回答已采纳
1回答
我们如何才能将Python应用程序日志推送到Splunk。在发送到Splunk之前，我们首先以结构化格式(基于键-值)转换出的prerequisite.Should是什么？有一个用于将日志推送到splunk的包splunk_handler，但我找不到任何具有实际工作示例的文档。我只有这个包的gitbub页面，但没有任何实际实现。 请帮帮忙
浏览 98提问于2021-11-15得票数 0
回答已采纳
我在另一个EC2实例上有一个Spring应用程序，它访问第三方服务器上的一个网站
Spring应用程序设置，即B告诉第三方服务器打开网站并使用A作为代理，这将导致A上的网络调用日志的生成我想要做的是:对于从B发送到第三方服务器的每一个请求，我希望将在A上生成的网络日志传输到B。我试过的是：
一种实时解决方案，
浏览 5提问于2012-08-08得票数 0
将Splunk配置为日志驱动程序，尽管必须将日志行记录到stderr，但Splunk接收到的所有日志行都带有源stdout标记。船坞中的Splunk日志驱动程序配置-组合： driver: splunk splunk-url: https://splunkhf:8088
浏览 0提问于2021-01-12得票数 1
回答已采纳
因此，我们可以以守护进程的形式运行一个码头容器：然后阅读日志：但是，我想知道如何只写到stdout/stderr，这样我就可以将日志发送到splunk或cloudwatch等。
浏览 0提问于2019-07-19得票数 0
2回答
我想将AWS Batch生成的日志直接发送到Splunk，而不是发送到cloud-watch。如何在AWS Batch中配置日志驱动程序来实现这一点？
-ND
浏览 7提问于2018-08-29得票数 1
1回答
在扫描一系列文件时，例如系统日志，如何避免再次重新扫描同一系列日志？我对Splunk在数据库中保存日志所做的事情很感兴趣，但是我想不出一种方法来更新数据库，而不是在文件中放置一些来自上一次扫描的指示器。这个过程有什么技巧吗?
浏览 0提问于2012-08-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
