centos 安装 Splunk

(1)、需关闭selinux:
 1、 vi /etc/sysconfig/selinux
    SELINUX=disabled

（2）、开始安装
mkdir  \splunk

http://download.splunk.com/products/splunk/releases/6.1.2/splunk/linux/splunk-6.1.2-213098-Linux-x86_64.tgz

tar -zxvf splunk-6.1.2-213098-Linux-x86_64.tgz
mv splunk /usr/local
cd /usr/local/splunk/bin
./splunk  start

2.1、看到出现以下内容表示安装成功：
Splunk Server started.

The Splunk web interface is at http://192.168.1.111:8000

If you get stuck, we're here to help.  Feel free to email us at 'support@splunk.com'.

2.2、 为了测试一下是否安装成功最好使用此命令查看一下

netstat -an 
  如果看到8000端口打开，说明启动成功。

*****************************
启动和关闭:(必须要splunk/bin目录下，我的是： /usr/local/splunk/bin/目录下)
./splunk  start    //启动
./splunk  stop     //关闭
./splunk  restart     //重新启动
*****************************

(3)、然后通过浏览器打开地址：  http://IP地址（主机名称）:8000

(4)、设置分析日志目录
    点击 Admin然后在, 选中 Data inputs , 点击右侧的Files&Directories，点击 New input按扭，在full path on server 输入你的syslog server 的log具体地址，我这里是/var/log 可以看到上面还可以上传本地文件呢呵呵，很强大啊。输入你的log地址后点 Submit 提交保存~返回主页，可以点击上面的大splunk logo就返回主页了，现在可以搜索日志了，我搜索kernel看下

（5）、设置开机启动
 1.设置开机自动启动~
 ln -s /usr/local/splunk/bin/splunk /etc/rc2.d/S80splunk

2.放到服务里面
 ln -s /usr/local/splunk/bin/splunk /etc/init.d/splunk

vi /etc/rc.d/rc.local

#添加以下命令

/usr/local/splunk/bin/splunk start

好了现在可以 开机自动运行了。