리눅스에 스플렁크 설치

환경 구축

• 윈도우인 경우 WSL, VMware 등으로 리눅스 가상 환경 구축

설치 준비

• 스플렁크 홈페이지 회원가입
• 리눅스 .tgz 다운로드 : https://www.splunk.com/en_us/download/splunk-enterprise.html
• 공식 가이드 : https://www.youtube.com/watch?v=FfY8C60yTcU
• sudo 권한 사용

설치 진행

1. opt 경로에 압축 풀기

    tar xvzf [splunk_package_name].tgz -C /opt

2. 스플렁크 실행

    cd /opt/splunk/bin
    ./splunk start --accept-license

3. 부팅 후 자동 시작 등록

    ./splunk enable boot-start

옵션

• 스플렁크 환경 변수 등록

    nano ~/.bashrc
    export SPLUNK_HOME=/opt/splunk
    source ~/.bashrc

• 기본 셸 변경

    sudo apt install zsh
    sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

• 셸 테마 변경

    nano ~/.zshrc
    ZSH_THEME="agnoster"
    source ~/.zshrc