文章目录
- 前言
-
- [1. 搭建Splunk Enterprise](#1. 搭建Splunk Enterprise)
- [2. windows 安装 cpolar](#2. windows 安装 cpolar)
- [3. 创建Splunk Enterprise公网访问地址](#3. 创建Splunk Enterprise公网访问地址)
- [4. 远程访问Splunk Enterprise服务](#4. 远程访问Splunk Enterprise服务)
- [5. 固定远程地址](#5. 固定远程地址)
前言
Splunk Enterprise是一个强大的机器数据管理平台，可帮助客户分析和搜索数据，以及可视化数据。机器数据是指企业内部的IT基础设施或内部网站、应用程序、传感器、网络设备等产生的数据。这些数据对企业来说非常重要，因为它可以帮助企业提高生产率、创造更多利润并提高安全级别。
简单几步,结合cpolar 内网穿透工具实现远程并且可以随时随地,在任意浏览器访问本地Splunk Enterprise 管理平台,提高工作效率,如是其他系统版本,也是同样的设置方法!
1. 搭建Splunk Enterprise
这里采用官网免费版本,在windows 平台安装,
下载后,双击下载的安装包,一路安装即可,期间设置登录管理平台的用户名密码,安装成功后,在浏览器输入http://127.0.0.1:8000/即可看到Splunk Enterprise登录界面,输入安装过程中设置的账号密码即可登录,本地访问无误后,下面安装cpolar ,实现远程访问
2. windows 安装 cpolar
访问cpolar官网，注册一个账号，然后下载并安装客户端，具体安装教程可以参考官网文档教程。
cpolar官网：https://www.cpolar.com/
- windows系统：在官网下载安装包后，双击安装包一路默认安装即可。
- linux系统：支持一键自动安装脚本，详细请参考官网文档------入门指南
cpolar安装成功后，在浏览器上访问本地9200端口【http://localhost:9200】，使用cpolar账号登录。
3. 创建Splunk Enterprise公网访问地址
登录后,点击左侧仪表盘的隧道管理------创建隧道，创建一个8000的http隧道
- 隧道名称：可自定义命名，注意不要与已有的隧道名称重复
- 协议：选择http
- 本地地址：8000 (本地Splunk Enterprise端口)
- 域名类型：免费选择随机域名
- 地区：选择China vip
点击创建
隧道创建成功后，点击左侧的状态------在线隧道列表,查看所生成的公网访问地址，有两种访问方式,一种是http 和https,两种方式都可以访问!
4. 远程访问Splunk Enterprise服务
打开浏览器,使用cpolar https公网地址访问,可以看到,访问成功,这样一个远程或者任意设备浏览器访问的公网地址就设置好了,新地址访问,可能需要重新登录!
5. 固定远程地址
由于以上使用cpolar所创建的隧道使用的是随机公网地址，24小时内会随机变化，不利于长期远程访问。因此我们可以为其配置二级子域名，该地址为固定地址，不会随机变化【ps：cpolar.cn已备案】
注意需要将cpolar套餐升级至基础套餐或以上，且每个套餐对应的带宽不一样。【cpolar.cn已备案】
登录cpolar官网后台，点击左侧的预留，选择保留二级子域名，设置一个二级子域名名称，点击保留,保留成功后复制保留的二级子域名名称
保留成功后复制保留的二级子域名地址
登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理------隧道列表，找到所要配置的隧道，点击右侧的编辑
修改隧道信息，将保留成功的二级子域名配置到隧道中
- 域名类型：选择二级子域名
- Sub Domain：填写保留成功的二级子域名
点击更新
更新完成后,打开在线隧道列表,此时可以看到公网地址已经发生变化,地址名称也变成了保留和固定的二级子域名名称
地址设置好后,使用固定的域名公网https地址访问,可以看到同样也是访问成功,这样一个永久固定不变的公网地址就设置好了,新地址域名访问,需要重新登录一下!
