[AWS] 스플렁크(Splunk) 개념 및 설치 방법

 

1. Splunk란 무엇인가?

로그를 수집하고 사용자가 원하는 결과를 추출하는 대용량 로그 수집/분석 시스템이다.

컴퓨터, 네트워크 장비에서 생성하는 로그 데이터에 최적화되어 있지만 텍스트 기반의 로그라면 어떤 장비로부터 로그를 수신하고 분석할 수 있다.

2. Splunk 다운로드 방법

Splunk는 평가판으로 60일간 사용할 수 있다.

아래의 Splunk 홈페이지에 접속한다.

 

https://www.splunk.com/

SIEM, AIOps, Application Management, Log Management, Machine Learning, and Compliance | Splunk

 

해당 홈페이지에 접속하면 우측 상단의 Free Splunk를 클릭한다.

 

 

우측에 등장하는 다운로드하기 위한 항목들을 입력한 후 맨아래에 있는 Create user Account 버튼을 클릭한다.

 

 

OS 및 컴퓨터 bit에 맞는 버전을 다운로드한다.

해당 Spunk 포스팅은 Windows 64bit 환경에서 진행할 예정이다.

 

3. Splunk 설치 방법

다운로드가 완료되면 실행 후 라이선스 동의 버튼을 체크한 이후에 Next 버튼을 클릭한다.

 

 

Splunk에서 사용할 사용자 ID, 패스워드를 입력 후 Next 버튼을 클릭한다.

 

 

Install 버튼을 클릭하여 설치를 진행한다.

 

 

설치가 완료되면 Finish 버튼을 클릭하여 설치를 마무리한다.

 

4. Splunk 실행하기

http://localhost:8000/ko-KR/account/login?return_to=%2Fko-KR%2F로 접속하여 splunk 로그인 화면을 띄운다.

설치할 때 생성한 ID, 패스워드를 입력 후 로그인 버튼을 클릭한다.

 

 

Splunk가 정상적으로 실행된 것을 확인할 수 있다.

 

 

 

 

 

 

 

출처 : 

https://peemangit.tistory.com/343