splunk/universalforwarder-amd64-linux

Docker 中的 Splunk Universal Forwarder

Splunk Enterprise 是一个运营智能平台，其软件能够让您收集、分析并利用来自技术基础设施、安全系统和业务应用生成的大数据的未开发价值，为您提供洞察以推动运营绩效和业务成果。

Universal Forwarder 是一个轻量级组件，可用作边车（sidecar）或负载均衡池，用于收集并发送数据到外部 Splunk 环境。有关 Splunk 的功能和能力以及如何将其引入您的组织的更多信息，请参阅 Splunk 产品。

目录

1. 前提条件
2. 快速开始
3. 文档
4. 帮助与支持

前提条件

目前，此镜像仅支持 Docker 运行时引擎，且需要满足以下系统前提条件：

1. 基于 Linux 的操作系统（Debian、CentOS 等）
2. 芯片组：
   • splunk/splunk 镜像支持 x86-64 芯片组
   • splunk/universalforwarder 镜像支持 x86-64 和 s390x 芯片组
3. 内核版本 > 4.0
4. Docker 引擎
   • Docker Enterprise Engine 17.06.2 或更高版本
   • Docker Community Engine 17.06.2 或更高版本
5. overlay2 Docker 守护进程存储驱动

有关更多详细信息，请参阅官方的 容器化 Splunk 环境支持的架构和平台 以及 硬件和容量建议。

快速开始

将 universal forwarder 镜像下载到本地 Docker 引擎：

$ docker pull splunk/universalforwarder:latest

使用以下命令启动单个 Splunk Universal Forwarder 实例：

$ docker run -d -p 9997:9997 -e "SPLUNK_START_ARGS=--accept-license" -e "SPLUNK_GENERAL_TERMS=--accept-sgt-current-at-splunk-com" -e "SPLUNK_PASSWORD=<password>" --name uf splunk/universalforwarder:latest

以下是此命令的详细说明：

1. 使用 splunk/universalforwarder:latest 镜像以 detached 模式启动 Docker 容器。
2. 暴露端口映射，将主机的 9997 端口映射到容器的 9997 端口。
3. 指定自定义 SPLUNK_PASSWORD - 请确保将 <password> 替换为符合 Splunk Enterprise 密码要求 的任意字符串。
4. 通过 SPLUNK_START_ARGS=--accept-license 和 SPLUNK_GENERAL_TERMS=--accept-sgt-current-at-splunk-com 接受许可协议。每个 splunk/universalforwarder 容器都必须明确接受此协议，否则 Splunk 将无法启动。**

Splunk Universal Forwarder 没有 GUI，因此无法通过 Web 界面访问。您可以使用 docker exec 命令直接访问容器。容器进入“healthy”状态后，运行以下命令：

$ docker exec -it -u splunk uf /bin/bash -c "/opt/splunkforwarder/bin/splunk status"
splunkd is running (PID: 575).
splunk helpers are running (PIDs: 577).

**：从 Splunk Enterprise 和 Splunk Universal Forwarder 的 10.x 镜像版本开始，许可接受需要额外的 SPLUNK_GENERAL_TERMS=--accept-sgt-current-at-splunk-com 参数。这表示用户已阅读并接受当前最新版本的 Splunk 通用条款（可在此处查看），并可能会不时更新。除非您与 Splunk 共同签署了明确取代本协议的协商版本的通用条款，否则通过访问或使用 Splunk 软件，您同意在访问和使用时发布的 Splunk 通用条款，并确认其适用于 Splunk 软件。请在访问或使用本软件前阅读并确保您同意 Splunk 通用条款。只有在同意后，您才应包含 --accept-license 和 --accept-sgt-current-at-splunk-com 标志以表明您接受 Splunk 通用条款并启动本软件。

文档

有关设置的更多信息，请参阅 配置 Universal Forwarder 的官方文档（Splunk Forwarder 手册）。

有关完整的使用说明（包括示例、高级部署、场景），请访问 https://splunk.github.io/docker-splunk/ 页面。

帮助与支持

要了解有关在容器中运行 Splunk 的支持信息，请参阅 https://splunk.github.io/docker-splunk/SUPPORT.html%E3%80%82

此外，如果您遇到任何问题或有任何疑问，可以：

• 参阅 https://splunk.github.io/docker-splunk/TROUBLESHOOTING.html
• 在 Splunk Answers 上发布问题
• 加入 Splunk Slack 频道
• 访问 EFNet 互联网中继聊天 上的 #splunk 频道
• 发送电子邮件至 ***

许可证

本容器中的软件受 Splunk 通用条款 许可并管辖。访问本容器及其软件即表示您同意 Splunk 通用条款。

如果您不同意，请不要访问或使用本软件。