当前位置：网站首页>Splunk HEC 開啟8088 port

Splunk HEC 開啟8088 port

2022-07-21 17:04:00 【shenghuiping2001】

今天新配置的index 後端是8088 端口，前端HEC, 發現index server 上面8088 port 沒有打開。

原因：

indexer 沒有把HEC 服務打開，如果是 single instance 單node 的話，在界面: setting -> data input -> HEC 就可以啦。

下面說 集群的解决方法：

1: go to CM (cluster master) server: /opt/splunk/etc/master-apps/

看有沒有app, 如果沒有新建的app，下面就去 _cluster 這個app 下面：

2: 先創建一個token:

#uuidgen
152860bb-e150-4ee3-8d18-053e7092754a

3: 創建hec inputs 文件：

cat inputs.conf
[http]
disabled = 0

[http://hec_test]
disabled = 0
index = cpx
sourcetype = cpx_s
token =152860bb-e150-4ee3-8d18-053e7092754a

4: 創建indexes.conf:

[cpx]
coldPath = $SPLUNK_DB/cpx/colddb
enableDataIntegrityControl = 0
enableTsidxReduction = 0
homePath = $SPLUNK_DB/cpx/db
thawedPath = $SPLUNK_DB/cpx/thaweddb
repFactor = auto

5: 發布到index: splunk apply cluster-bundle

6: go to indexer server:

/opt/splunk/etc/salve-apps/ 發現剛才CM的app 過來啦， 而且看一下 port:

netstat -an | grep 8088

發現已經存在啦～

原网站

版权声明
本文为[shenghuiping2001]所创，转载请带上原文链接，感谢
https://yzsam.com/2022/202/202207202233154826.html

边栏推荐

猜你喜欢

随机推荐