為 Splunk 轉發器、索引器和搜索頭設置服務器級監控和警報

Question

我想為 Splunk 轉發器、索引器和搜索頭設置服務器級監控和警報，以在 Linux 命令行出現與 vCPU、RAM、Memory 等相關的問題時進行監控和警報。 此外，我想通過 Linux 命令監控 Splunk 轉發器/Splunk Enterprise 的版本以及其他詳細信息，例如日志攝取和日志分發是否正常工作，或者分布式環境中的其他服務器是否存在任何問題。 有人可以幫忙嗎？ 請注意：我無權訪問 Splunk GUI，我只能像 Splunk 管理員一樣通過 Linux 命令行訪問這些服務器。

謝謝

Answer 1

Splunk 有許多儀表板來顯示該信息，其中大部分位於監控控制台 (MC) 應用程序中。 這就是 Splunk 管理員監控其部署的方式。 要從命令行訪問信息，需要在 MC 中復制搜索，將它們提交給 Splunk 進行處理，然后解析結果。

顯示 Splunk 版本的命令是$SPLUNK_HOME/bin/splunk version 。