splunk 基础篇之apps 安装卸载

一、安装

1、 登陆Splunk Search Head服务器

2、 选择左侧“应用”菜单旁的“管理应用”

3、 打开“管理应用”界面，点击“从文件安装应用”

4、 打开“上载应用”界面，点击“选择文件”按钮

5、 在“打开”对话框中，选择apps选择的路径，然后点击“打开”

6、 点击“上载”按钮

备注：若是apps安装后提示需要重启splunk服务，则点击重启splunk服务即可；若是没有提示重启服务，则不用重启服务。

二、卸载

1、登录searhhead后台进入$SPLUNK_HOME/etc/apps/找到您的APPS

2、删除您的APPS
[root@apps ~]# rm -rf 您的APPS

3、重启splunk服务生效
[root@apps ~]# $SPLUNK_HOME/bin/splunk restart