Security Insight & Log

Splunk 설치 1. Splunk 실행dpkg -i packegnamecd /opt/splunk/bin./splunk enable boot-start // q(quit) 후, 사용할 id, password 입력 ./splunk start // 실행 후 출력된 URL로 접속 가능2. Forwarder 설치// index 생성: 홈페이짖 상단 Settings > indexes, test로 생성cd /opt/splunk/etc/system/local로 이동3. inputs.conf 생성 및 설정mousepad inputs.conf[splinktcp:9997] // 서버 수신 대기 포트disabled = false 설정 // (사용 O)4. Splunk 재시작./splunk restart 5. Forwarde..