splunk/universalforwarder-s390x-linux

Splunk Universal Forwarder Docker镜像

Splunk Enterprise是一个operational intelligence平台，可收集、分析技术基础设施、安全系统和业务应用生成的大数据，并提供洞察以提升运营性能和业务成果。Universal Forwarder是其中的轻量级组件，可作为sidecar或负载均衡池部署，用于收集并发送数据到外部Splunk环境。更多功能详情请参考https://www.splunk.com/en_us/software.html%E3%80%82

目录

1. 前提条件
2. 快速启动
3. 文档
4. 帮助与支持

前提条件

当前该镜像仅支持Docker运行时引擎，需满足以下系统要求：

1. 基于Linux的操作系统（Debian、CentOS等）
2. 芯片集：
   • splunk/splunk镜像支持x86-64芯片集
   • splunk/universalforwarder镜像支持x86-64和s390x芯片集
3. 内核版本>4.0
4. Docker引擎：
   • Docker Enterprise Engine 17.06.2或更高版本
   • Docker Community Engine 17.06.2或更高版本
5. overlay2 Docker守护进程存储驱动

更多详情请参见官方文档：https://docs.splunk.com/Documentation/Splunk/latest/Installation/Systemrequirements#Containerized_computing_platforms%E5%8F%8Ahttps://docs.splunk.com/Documentation/Splunk/latest/Installation/Systemrequirements%E3%80%82

快速启动

拉取镜像

将Universal Forwarder镜像下载到本地Docker引擎：

bash
$ docker pull docker.xuanyuan.run/splunk/universalforwarder:latest

启动容器

使用以下命令启动单个Splunk Universal Forwarder实例：

bash
$ docker run -d -p 9997:9997 -e "SPLUNK_START_ARGS=--accept-license" -e "SPLUNK_PASSWORD=<password>" --name uf splunk/universalforwarder:latest

命令说明：

1. 使用splunk/universalforwarder:latest镜像以 detached 模式启动Docker容器。
2. 将主机的9997端口映射到容器的9997端口。
3. 指定自定义SPLUNK_PASSWORD - 请将<password>替换为符合https://docs.splunk.com/Documentation/Splunk/latest/Security/Configurepasswordsinspecfile%E7%9A%84%E5%AD%97%E7%AC%A6%E4%B8%B2%E3%80%82
4. 通过SPLUNK_START_ARGS=--accept-license接受许可协议。每个splunk/universalforwarder容器都必须显式接受许可，否则Splunk无法启动。

验证运行状态

Splunk Universal Forwarder无GUI，无法通过Web界面访问。容器进入"healthy"状态后，可通过docker exec命令直接访问容器：

bash
$ docker exec -it -u splunk uf /bin/bash -c "/opt/splunkforwarder/bin/splunk status"
splunkd is running (PID: 575).
splunk helpers are running (PIDs: 577).

文档

有关Universal Forwarder配置的更多信息，请参见Splunk Forwarder手册中的http://docs.splunk.com/Documentation/Forwarder/latest/Forwarder/Configuretheuniversalforwarder%E5%AE%98%E6%96%B9%E6%96%87%E6%A1%A3%E3%80%82

完整使用说明（包括示例、高级部署、场景）请访问https://splunk.github.io/docker-splunk/%E9%A1%B5%E9%9D%A2%E3%80%82

帮助与支持

要了解有关在容器中运行Splunk的支持信息，请参见https://splunk.github.io/docker-splunk/SUPPORT.html%E3%80%82

如遇到问题或有疑问，可通过以下渠道获取帮助：

• 查看https://splunk.github.io/docker-splunk/TROUBLESHOOTING.html
• 在[***]
• 加入Splunk Slack频道
• 访问EFNet IRC的#splunk频道(EFNet Internet Relay Chat)
• 发送邮件至***

许可

本容器中的软件受https://www.splunk.com/en_us/legal/splunk-general-terms.html%E8%AE%B8%E5%8F%AF%E5%92%8C%E7%BA%A6%E6%9D%9F%E3%80%82%E8%AE%BF%E9%97%AE%E6%AD%A4%E5%AE%B9%E5%99%A8%E5%8F%8A%E5%85%B6%E8%BD%AF%E4%BB%B6%E5%8D%B3%E8%A1%A8%E7%A4%BA%E6%82%A8%E5%90%8C%E6%84%8Fhttps://www.splunk.com/en_us/legal/splunk-general-terms.html%E3%80%82%E5%A6%82%E4%B8%8D%E5%90%8C%E6%84%8F%EF%BC%8C%E8%AF%B7%E5%8B%BF%E8%AE%BF%E9%97%AE%E6%88%96%E4%BD%BF%E7%94%A8%E6%9C%AC%E8%BD%AF%E4%BB%B6%E3%80%82