스플렁크 자동 설치 스크립트

#!/bin/bash

# 권한 추가
# chmod +x splunk_install.sh

SPLUNK_URL="https://download.splunk.com/products/splunk/releases/9.4.0/linux/splunk-9.4.0-6b4ebe426ca6-linux-amd64.tgz"
SPLUNK_HOME="/opt/splunk"
ID="admin"
PW="12345678"

# 다운로드
wget -O /tmp/splunk.tgz $SPLUNK_URL

# 압축 해제
tar xvzf /tmp/splunk.tgz -C /opt

# user-seed.conf 파일 설정
cat <<EOF > $SPLUNK_HOME/etc/system/local/user-seed.conf
[user_info]
USERNAME = $ID
PASSWORD = $PW
EOF

# 자동 시작 설정
/opt/splunk/bin/splunk enable boot-start
# -systemd-managed 1

# Splunk 시작
/opt/splunk/bin/splunk start
# --accept-license --answer-yes --no-prompt

 

---

 

enable 추가 옵션

https://docs.splunk.com/Documentation/Splunk/9.4.0/Admin/ConfigureSplunktostartatboottime

 

start 추가 옵션

https://docs.splunk.com/Documentation/Splunk/9.4.0/Security/Secureyouradminaccount