1. 파일업로드 # msi파일 # 스샷보고 포워더 설치 2. 수집설정 (각 환경설정 파일 만듦) 1) # C:\Program Files\SplunkUniversalForwarder\etc\system\local\inputs.conf // 호스트명 확인 [default] host = zenius-172 [default] host = [default] host = zenius-211n [default] host = mail_archive [default] host = sns.ktnet.com [default] host = OTP-HA1 확인명령어 : C:\Program Files\SplunkUniversalForwarder\etc\bin\splunk.exe btool check 2) # C:\Program Files\SplunkUniversalForwarder\etc\system\local\server.conf // 인스턴스명 확인, 1의 호스명과 같이할것 [general] serverName=spam2 확인명령어 : C:\Program Files\SplunkUniversalForwarder\etc\bin\splunk.exe btool check 3) # C:\Program Files\SplunkUniversalForwarder\etc\system\local\limits.conf (없으면 생성하고 아래만 입력) // 최대 File Descriptor 값 (splunk가 접근한 파일 테이블 관리) // 초당 처리할 수 있는 용량 (단위: kilobytes) [inputproc] max_fd=50 [thruput] maxKBps = 4096 (절반으로) 4) # C:\Program Files\SplunkUniversalForwarder\etc\system\local\outputs.conf //172망 IP : 172.16.151.130 // forward서버의 NATIP (agent서버 위치에 따라 IP변경 필요) [tcpout] defaultGroup = default-autolb-group [tcpout:default-autolb-group] server = 175.114.137.56:9997 [tcpout-server://175.114.137.56:9997] 5) # C:\Program Files\SplunkUniversalForwarder\etc\instance.cfg (파일이 없으면 스플렁크 기동시 시작되므로 5번 생략) // guid값을 초기화, 스플렁크 재기동 시 랜덤값으로 생성됨 [general] guid = E41498B6-2683 어쩌구 되어있는 부분에서 값을 삭제하고 이퀄 뒤를 비워둘것 => guid= 6) C:\Program Files\SplunkUniversalForwarder\etc\system\local\deploymentclient.conf 아래값 확인 [target-broker:deploymentServer] targetUri = 175.114.137.61:8089