¿Como Instalar un Agente Universal Forward de Splunk en Solaris/Linux?

por / Martes, 20 septiembre 2016 / Publicado enBLOG
La base de la seguridad tecnología consiste en tener conocimiento de lo que pasa en nuestro entorno, para ello es necesaria la colección haciendo uso del agente Universal Forwarder de Splunk.
El agente Universal Forwarder es un desarrollo propio de Splunk que permite recoger datos de fuentes remotas y proporcionan la recopilación de datos confiables y seguros hacia la indexación y la consolidación con en Splunk Enterprise, este agente puede escalarse a decenas y miles de sistemas remotos, recogiendo Terabytes de datos con un impacto mínimo en el rendimiento.
Descarga del agente UniversalForwarder
Descargamos el agente en formato tar dependiendo Sistema Operativo y procesador del equipo al que se instale: https://www.splunk.com/en_us/download/universal-forwarder.html
2 Ubicación del agente UniversalForwarder en el equipo Solaris/Linux
 Descomprimir agente, para esto es necesario colocar el tar en carpeta /opt/ y descomprimirlo:Colocar paquete descargado en ruta /opt/
              solaris:/opt# tar -xvf splunkforwarder-6.1.4-233537-SunOS-sparc.tar.
3 Instalación
Accesar a bin y aceptar la licencia, especificar ip y puerto del managament deployment server de splunk  por (8089), ip y puerto del indexer de splunk por (9997). Es importante contar con comunicación y permisos de firewall entre el equipo Linux o Solaris con splunk.
solaris:/opt# cd splunkforwarder/bin/
 solaris:/opt/bin/#./splunk start –accept-license
solaris:/opt/bin/#./splunk set deploy-poll ipdelsplunkdeploymentserver:8089
 (User=admin password=changeme)
 solaris:/opt/bin#./splunk add forward-server ipdelsplunkindexer:9997
4 Habilitar servicio de arranque
solaris:/opt/bin# ./splunk enable boot-start
  1. Iniciar servicio de splunk
solaris:/opt/bin#./splunk restart
  1. Validación de Conexión: En el Splunk SearchHead via Web validar la conexión de tu cliente 
     Entrar al menú Settings …Forwarder Management…..Clients

Verificar que el cliente se encuentre conectado

Felices colecciones!! .. ..hasta pronto!!!  :)

validación

 

 

SUBIR