-
在官方下载MSI后缀的镜像
-
将安装文件拷贝到服务器上，双击安装介质开始安装，点击Next
-
接受许可协议，点击Next
-
选择安装路径，点击Next
-
选择splunk服务启动账户，点击Next
-
保持默认值，点击Install
-
保持默认值，点击Finish，完成splunk服务器的安装
-
安装成功。打开浏览器，建议使用chrome。Splunk网站默认在安装有Splunk主机上的端口8000上运行。如果您正在本地电脑上运行Splunk，则访问Splunk网站的URL为http://localhost:8000
Splunk日志服务器windows客户端安装
下载客户端http://www.splunk.com/download/universalforwarder
你懂的。
Splunk服务器地址和端口，必须写。只是注册地址
可以先不填，直接next。这个是转发地址
直接下一步。
选择要上传的数据类型。这个只需要logs即可，右边那些是snmp干的活。
点击安装。
完成。
运行——cmd—cd {splunk安装目录}/bin/
splunk.exe add forward-server <192.168.180.200:9997>用户名 admin密码 changeme注：9997端口需要在splunk服务器上先设置好。具体配置如下图：重启splunk服务----客户端计算机名称----使用查询功能。
搞定！！
