【入门第2课】Splunk数据接入

前言

Splunk支持多种多样的数据源，比如它可以直接上传文件，可以监控本地的任何目录或文件，也可以配置通用转发器等方式来完成数据接入。Splunk所有的设置都可以通过Web页面、使用Splunk CLI命令，甚至是直接修改配置文件，以此来完成设置。

那么，如何接入数据呢？我们通过两个比较常见的数据接入场景做个应用示例吧。

• • 导入离线文件：Splunk的教学测试数据 ：tutorialdata.zip
  • 收集syslog 日志 ：Linux
  • 使用通用转发器（Agent）收集数据：Windows

后续测试接入Fortinet UTM，及其他安全设备，并且用Splunk的add on插件来解析字段

一、导入离线文件

• • 选择添加数据
  • 上传来自本地计算机的文件
  • 点击选择文件按钮
  • 这里选择路径中的段，并输入1