[Splunk] Splunk App 추가하기

[Splunk] Splunk App 추가하기

 

 

Splunk Web에서 App 추가하기

localhost:8000 접속 후 왼쪽 상단의 [관리] 클릭

 

현재 생성되어 있는 앱의 목록을 확인할 수 있다.

앱의 경로는 윈도우 기준 `C:\Program Files\Splunk\etc\apps` 이고, 추가한 앱 혹은 기존 앱의 목록이 해당 경로에 표시된다.

 

 

우측 상단의 [앱 만들기] 클릭

 

 

앱 정보 입력

추가할 앱의 이름과 폴더 이름을 입력하고 [저장]을 눌러준다.

표시 여부에 [아니오]를 클릭하면 Splunk App 의 메인 화면에 앱 목록이 표시되지 않는다.

• `이름` : Splunk App 에 표시될 앱 이름
• `폴더 이름` : Splunk 경로에 표시될 앱 폴더 이름

 

 

 

앱 목록 확인

앱 목록에 새로 생성한 앱 이름이 표시되는 것을 확인할 수 있다.

 

 

폴더 경로에서 직접 App 추가하기

hello-world 라는 Splunk 의 예제를 직접 추가하고 싶을 경우 아래와 같은 경로에 앱을 넣어주면 된다.

처음에는 앱을 넣어도 Splunk Web 에 앱 목록이 뜨지 않는데, Splunk 의 서버를 재시작하면 앱 목록에 반영된다.

Splunk 서버 재시작

[설정] - [시스템] - [서버 컨트롤] 클릭

 

 

[Splunk 다시 시작] 클릭 후 확인을 누르면 Splunk 서버가 재시작된다.

한번 서버를 재시작하면 시간이 굉장히 오래걸린다.

 

 

터미널에서 Splunk 서버 재시작

Splunk 의 실행 파일이 있는 곳에서 직접 아래의 명령어를 실행해 재시작해준다.

Splunk 의 실행파일은 `C:\Program Files\Splunk\bin` 경로에 있다.

Splunk restart

 

 

http port Error 가 뜨는데, 8000번 포트가 이미 사용중이라는 에러이다. 

Splunk 사용 시 8000번 포트가 필요하므로 [n] 를 눌러주면 서버가 정상적으로 재시작된다.

 

 

재시작 후 로컬에서 추가한 앱이 App 목록에 표시된다.