Splunk不会在启动时自动启动。
/opt/splunk目录或任何子目录是孤立的,或者不属于Splunk配置为在引导时运行的用户所有。
1)停止splunk服务。
2)将所有权设置为正确的用户,即:
sudo chown -R splunk:splunk /opt/splunk
3)启动Splunk服务
4)将Splunk配置为在引导时启动:
sudo $SPLUNK_HOME/bin/splunk enable boot-start -user <user_name>
Splunk文档:
将Splunk Enterprise配置为在引导时启动:
配置Splunk以在引导时启动文档
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |