2、探索 Splunk 界面：功能与操作全解析

探索 Splunk 界面：功能与操作全解析

1. 登录 Splunk

Splunk 界面基于 Web，无需安装客户端。使用 Chrome、Firefox 和 Safari 等具有快速 JavaScript 引擎的较新浏览器，与该界面配合更佳。自 Splunk 4.3 版本起，无需浏览器扩展，而 4.2 及更早版本需要 Flash 来渲染图表，旧浏览器或明确引用 Flash 的旧应用仍可使用 Flash。

Splunk 安装的默认端口是 8000，地址格式如 http://mysplunkserver:8000 或 http://mysplunkserver.mycompany.com:8000 。若在本地机器安装，地址可以是 http://localhost:8000 、 http://127.0.0.1:8000 、 http://machinename:8000 或 http://machinename.local:8000 。

确定地址后，首先看到的是登录屏幕。默认用户名是 admin ，密码是 changeme 。首次登录时，系统会提示更改 admin 用户的密码，建议更改此密码以防止对部署进行不必要的更改。默认情况下，账户在 Splunk 内部配置和存储，也可配置为使用其他系统进行身份验证，如 LDAP。

2. 主页应用

登录后，默认应用是主页（Home），它是