Cara Menginstal Splunk di Ubuntu 20.04 LTS

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara menginstal Splunk di Ubuntu 20.04 LTS. Bagi Anda yang belum tahu, Splunk adalah platform teknologi perangkat lunak yang paling banyak digunakan untuk menganalisis, mencari, dan memantau database log yang dihasilkan sistem secara real-time. Splunk mendukung semua sistem operasi utama termasuk Windows, Linux, dan Mac OS. Splunk mudah diskalakan, terintegrasi penuh, dan mendukung sumber data lokal dan jarak jauh.

Artikel ini mengasumsikan Anda memiliki setidaknya pengetahuan dasar tentang Linux, tahu cara menggunakan shell, dan yang terpenting, Anda meng-host situs Anda di VPS Anda sendiri. Instalasi cukup sederhana dan mengasumsikan Anda sedang berjalan di akun root, jika tidak, Anda mungkin perlu menambahkan 'sudo ' ke perintah untuk mendapatkan hak akses root. Saya akan menunjukkan kepada Anda langkah demi langkah instalasi platform data Splunk di Ubuntu 20.04 (Focal Fossa). Anda dapat mengikuti instruksi yang sama untuk Ubuntu 18.04, 16.04, dan distribusi berbasis Debian lainnya seperti Linux Mint.

Prasyarat

• Server yang menjalankan salah satu sistem operasi berikut:Ubuntu 20.04, 18.04, 16.04, dan distribusi berbasis Debian lainnya seperti Linux Mint.
• Sebaiknya Anda menggunakan penginstalan OS baru untuk mencegah potensi masalah.
• Seorang non-root sudo user atau akses ke root user . Kami merekomendasikan untuk bertindak sebagai non-root sudo user , namun, karena Anda dapat membahayakan sistem jika tidak berhati-hati saat bertindak sebagai root.

Instal Splunk di Ubuntu 20.04 LTS Focal Fossa

Langkah 1. Pertama, pastikan bahwa semua paket sistem Anda mutakhir dengan menjalankan apt berikut perintah di terminal.

sudo apt update
sudo apt upgrade
sudo apt install apt-transport-https wget gnupg ca-certificates

Langkah 2. Menginstal Splunk di Ubuntu 20.04.

Sekarang kita menjalankan perintah berikut untuk mengunduh penginstal Splunk dari halaman resmi:

wget -O splunk-8.2.1-ddff1c41e5cf-linux-2.6-amd64.deb 'https://www.splunk.com/page/download_track?file=8.2.1/linux/splunk-8.2.1-ddff1c41e5cf-linux-2.6-amd64.deb&ac=&wget=true&name=wget&platform=Linux&architecture=x86_64&version=8.2.1&product=splunk&typed=release''

Setelah unduhan selesai, instal file yang diunduh dengan perintah berikut:

sudo apt install ./splunk-*-amd64.deb

Kemudian, jalankan skrip yang tidak hanya akan mengaktifkan layanan Splunk pada tingkat boot tetapi juga memungkinkan kami menyiapkan detail login-  Pengguna admin dan sandinya:

sudo /opt/splunk/bin/splunk enable boot-start

Setelah memasukkan perintah di atas, Kita harus menerima Perjanjian Lisensi Splunk. Gulir ke bawah halaman dengan menekan Enter atau Spasi di Keyboard, Pada akhirnya ketik y untuk menyetujui persyaratan Lisensi Splunk:

SPLUNK GENERAL TERMS (v1.2021)

Do you agree with this license? [y/n]: y

Langkah 4. Konfigurasi Firewall.

Sekarang kita harus membuka port firewall 8000:

sudo ufw allow 8000

Langkah 5. Mengakses antarmuka Web Spunk.

Setelah berhasil diinstal, buka browser web Anda dan akses antarmuka Splunk menggunakan URL http://your-server-ip-address:8000 . Anda akan melihat layar berikut:

Selamat! Anda telah berhasil menginstal Splunk. Terima kasih telah menggunakan tutorial ini untuk menginstal alat penganalisis log Splunk pada sistem Focal Fossa Ubuntu 20.04 LTS. Untuk bantuan tambahan atau informasi berguna, kami sarankan Anda memeriksa situs resmi Splunk.