zyphermonkey/splunk

Splunk Docker镜像（v8.2.2.1）

镜像概述

本镜像为Splunk（[***]

核心功能与特性

• 版本灵活性：默认提供60天企业版免费试用，支持随时切换至免费版（500MB/天数据限制）
• 持久化存储：通过卷映射支持数据持久化，确保配置和应用数据不丢失
• 多端口支持：包含Splunk核心服务所需端口，满足Web访问、数据接收等需求
• unRAID优化：针对unRAID环境进行定制，适配其存储和容器管理特性

使用场景

适用于需要在unRAID环境中快速部署Splunk进行日志收集、数据监控与分析的场景，支持企业级试用和个人免费使用需求。

使用方法

基本部署命令

bash
docker run -d -p 8000:8000 -p 8089:8089 -p 9997:9997 -p 514:514 \
  -v /mnt/user/appdata/splunk:/opt/splunk/var \
  -v /mnt/user/appdata/splunk:/opt/splunk/etc \
  --name splunk zyphermonkey/splunk

访问与配置

容器运行后，通过浏览器访问 http://<主机IP>:8000 完成Splunk的初始化设置。

端口说明

• 8000：Splunk Web界面端口
• 8089：Splunk管理端口（用于API访问）
• 9997：Splunk数据接收端口
• 514：syslog数据接收端口

卷配置

以下卷可根据需求映射，实现数据持久化和功能扩展：

• /opt/splunk/var：Splunk应用数据和配置存储目录，建议映射以实现持久化安装
• /data：用于监控本地主机数据（如可映射至/var/log收集日志）
• /license：用于加载企业版许可证文件

注意：所有卷均为可选，但为实现持久化安装，推荐映射/opt/splunk/var目录。